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Gesetzentwurf 
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Entwurf eines Gesetzes zur Umsetzung der Richtlinie (EU) 2016/680 
im Strafverfahren sowie zur Anpassung datenschutzrechtlicher 
Bestimmungen an die Verordnung (EU) 2016/679 


A. Problem und Ziel 

Das europäische Datenschutzrecht wird durch die Verordnung (EU) 2016/679 des 
Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürli¬ 
cher Personen bei der Verarbeitung personenbezogener Daten, zum freien Daten¬ 
verkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverord¬ 
nung) (ABI. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 
23.5.2018, S. 2) und durch die Richtlinie (EU) 2016/680 des Europäischen Parla¬ 
ments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der 
Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum 
Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten 
oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung 
des Rahmenbeschlusses 2008/977/JI des Rates (ABI. L 119 vom 4.5.2016, S. 89; 
L 127 vom 23.5.2018, S. 9) grundlegend geändert. 

Durch die Neufassung des Bundesdatenschutzgesetzes - BDSG (2018) - durch 
das am 25. Mai 2018 in Kraft getretene Datenschutz-Anpassungs- und -Umset¬ 
zungsgesetzEU vom30. Juni2017 (BGBl. I S. 2097 - DSAnpUG-EU) wurde das 
allgemeine Datenschutzrecht des Bundes an diese europäischen Vorgaben ange¬ 
passt. Das BDSG (2018) enthält einerseits, insbesondere in seinem Teil 3, Rege¬ 
lungen zur Umsetzung der Richtlinie (EU) 2016/680. Andererseits enthält das 
BDSG (2018) Regelungen zur Anpassung des nationalen Datenschutzrechts an 
die Datenschutz-Grundverordnung sowie zur Durchführung der Datenschutz- 
Grundverordnung. 

Für den Bereich des Strafverfahrensrechts und des übrigen Verfahrensrechts so¬ 
wie in einzelnen Bereichen des Justizverwaltungsrechts sind darüber hinaus wei¬ 
tere Umsetzungsmaßnahmen hinsichtlich der Richtlinie (EU) 2016/680 und An¬ 
passungen hinsichtlich der Datenschutz-Grundverordnung vorzunehmen. Der 
Entwurf dient dazu, die dortigen bereichsspezifischen datenschutzrechtlichen Re¬ 
gelungen an die neuen Vorgaben zum Datenschutz anzupassen. 

Der Entwurf dient daher der Umsetzung der Richtlinie (EU) 2016/680 und der 
Anpassung bereichsspezifischen Datenschutzrechts an die Datenschutz-Grund¬ 
verordnung. 
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B. Lösung 

Die in diesem Entwurf vorgeschlagenen Ändemngen sehen im Hinblick auf die 
Richtlinie (EU) 2016/680 bereichsspezifische Ergänzungen vor 

- in der Strafprozessordnung (StPO), 

- im Einführungsgesetz zur Strafprozessordnung (EGStPO) und 

- im Gesetz über die internationale Rechtshilfe in Strafsachen (IRG). 

Darüber hinaus sind redaktionelle Anpassungen entsprechender Verweise auf das 
BDSG (2018) sowie an die in der Richtlinie (EU) 2016/680 bzw. im BDSG (2018) 
verwendeten Begriffe erforderlich innerhalb 

- der Verordnung über den Betrieb des Zentralen Staatsanwaltschaftlichen 
Verfahrensregisters und 

- der Eurojust-Anlaufstellen-Verordnung. 

Im Hinblick auf die Datenschutz-Grundverordnung sind in dem Entwurf bereichs¬ 
spezifische Anpassungen in folgenden Gesetzen und Verordnungen vorgesehen: 

- Einführungsgesetz zum Gerichtsverfassungsgesetz, 

- Bundesverfassungsgerichtsgesetz, 

- Vorsorgeregister-Verordnung, 

- T estamentsregister-V erordnung, 

- Rechtsanwaltsverzeichnis- und -postfachverordnung, 

- Rechtsdienstleistungsgesetz, 

- Rechtsdienstleistungsverordnung, 

- Zivilprozessordnung, 

- Schuldnerverzeichnisführungsverordnung, 

- Schuldnerverzeichnisabdruckverordnung, 

- Strafvollzugsgesetz, 

- Grundbuchordnung, 

- Grundbuchverfügung, 

- Schiffsregisterordnung, 

- Verordnung zur Durchführung der Schiffsregisterordnung, 

- Handelsregisterverordnung, 

- Auslandsunterhaltsgesetz, 

- Bürgerliches Gesetzbuch und 

- Luftfahrzeugpfandrechtsregisterverordnung. 

Darüber hinaus enthält der Entwurf redaktionelle Anpassungen der Telekommu¬ 
nikations-Überwachungsverordnung. Hierbei handelt es sich um Folgeänderun¬ 
gen zu Änderungen des Bundeskriminalamtgesetzes durch das Gesetz zur Neu¬ 
strukturierung des Bundeskriminalamtgesetzes vom 1. Juni 2017 (BGBl. I 
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S. 1354) und aufgrund von Änderungen der Strafprozessordnung durch das Ge¬ 
setz zur effektiveren und praxistauglicheren Ausgestaltung des Strafverfahrens 
vom 17. August 2017 (BGBl. I S. 3202, 3630). 

C. Alternativen 

Keine. 

D. Haushaltsausgaben ohne Erfüllungsaufwand 

Keine. 

E. Erfüllungsaufwand 

E.1 Erfüllungsaufwand für Bürgerinnen und Bürger 

Keiner. 

E.2 Erfüllungsaufwand für die Wirtschaft 

Keiner. 

Davon Bürokratiekosten aus Informationspflichten 

Keine. 


E.3 Erfüllungsaufwand der Verwaltung 

1. Im Rahmen der bereichsspezifischen Umsetzung der Richtlinie (EU) 
2016/680 

Für die Justizbehörden und Gerichte des Bundes und der Länder kann durch die 
Umsetzung der Richtlinie (EU) 2016/680 in der StPO und im IRG ein Mehrauf¬ 
wand anfallen. Dieser Mehraufwand wird durch die Richtlinie (EU) 2016/680 
selbst ausgelöst und geht hierüber nicht hinaus. 

Die Anpassung der StPO und des IRG an das Datenschutzniveau der Richtlinie 
(EU) 2016/680 löst einen geringfügigen zusätzlichen Aufwand in sachlicher oder 
organisatorischer Flinsicht bei den zuständigen Justizbehörden und Gerichten aus. 
Insbesondere ist weder beim Bund noch in den Ländern die Einrichtung neuer 
Organisationsstrukturen erforderlich. Zu erwarten sind jedoch ein einmaliger 
technischer Verwirklichungsaufwand in Höhe von etwa 220 000 Euro (Aufwand 
für die Änderungen der einzusetzenden Software respektive die Erstellung neuer 
Systemkomponenten, Erweiterung der Speicherkapazitäten) sowie ein zusätzli¬ 
cher personeller Aufwand für die Prüfungen etwaiger Auskunftsersuchen auf 
Grund der geänderten datenschutzrechtlichen Bestimmungen. Dieser dürfte für 
alle Justizbehörden und Gerichte auf Bundes- und Länderebene zusammen eine 
Summe von rund 800 000 Euro ausmachen. Hinzu kommt ein einmaliger Einar¬ 
beitungsaufwand für die zuständigen justiziellen Stellen. Letzterer kann gegebe¬ 
nenfalls durch Schulungsangebote von Seiten des Bundes und der Länder verrin¬ 
gert werden. 
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Für die StPO stehen hierbei drei Änderungen im Zentrum, nämlich der Verzicht 
auf die Ausschlussklausel und die zeitliche Einschränkung des bisherigen § 491 
StPO in Bezug auf datenschutzrechtliche Auskunftsrechte, die damit im Zusam¬ 
menhang stehende Bearbeitung von Anträgen auf Selbstauskunft nach den §§ 495 
StPO und 57 BDSG sowie die Ausweitung der Protokollierungspflichten im Rah¬ 
men automatisierter Übermittlungsverfahren in den §§ 488 bzw. 493 StPO in der 
Entwurfsfassung (StPO-E). 

Für die grenzüberschreitende Datenübermittlung im Rahmen der strafrechtlichen 
Rechtshilfe waren schon bisher internationale Vorgaben von den zuständigen Jus¬ 
tizbehörden und Gerichten zu beachten, siehe etwa Artikel 23 des Übereinkom¬ 
mens vom 29. Mai 2000 über die Rechtshilfe in Strafsachen zwischen den Mit¬ 
gliedstaaten der Europäischen Union (BGBl. 2005 II S. 650, 651). Die Aktuali¬ 
sierung des europäischen Datenschutzniveaus durch die Richtlinie (EU) 2016/680 
löst im Gmndsatz deshalb keinen zusätzlichen Aufwand in sachlicher, personeller 
oder organisatorischer Hinsicht bei den zuständigen Justizbehörden und Gerich¬ 
ten aus. Insbesondere ist weder beim Bund noch in den Ländern die Einrichtung 
neuer Organisationsstrukturen erforderlich. 

Sollte Mehraufwand entstehen, kann dessen Höhe nicht geschätzt werden, weil 
das Fallaufkommen nicht vorhergesagt werden kann. Umfassende amtliche 
Rechtshilfestatistiken existieren weder auf Bundes- noch auf Länderebene, so 
dass sich bereits die Gesamtzahl aller Rechtshilfevorgänge nicht belastbar ermit¬ 
teln lässt. Darüber hinaus ist nicht generell zu sagen, wie oft es innerhalb eines 
konkreten Rechtshilfevorgangs zu einem Austausch von personenbezogenen Da¬ 
ten kommt; dies hängt von den Umständen des Einzelfalls ab und divergiert ent¬ 
sprechend stark. Anfallen dürfte ein einmaliger Einarbeitungsaufwand für die zu¬ 
ständigen justiziellen Stellen, der gegebenenfalls durch Schulungsangebote von 
Seiten des Bundes und der Länder verringert werden kann. Dem Mehraufwand ist 
gegenüberzustellen, dass die zusammenhängende Regelung der im Rechtshil¬ 
feverkehr zu beachtenden allgemeinen datenschützenden Vorschriften im IRG der 
Rechtspraxis die Handhabbarkeit erleichtert. Dies kann sich dauerhaft entlastend 
für die zuständigen Justizbehörden auswirken. 

Im Bereich der Zollverwaltung entsteht dem Bund im Haushaltsjahr 2018 ein ein¬ 
maliger Erfüllungsaufwand in Höhe von rund 15 000 Euro. Der jährliche Erfül¬ 
lungsaufwand für die Zollverwaltung erhöht sich ab dem Haushaltsjahr 2018 um 
mnd 26 000 Euro. 

Mehrbedarf an Sach- und Personalmitteln beim Bund soll finanziell und stellen¬ 
mäßig im jeweiligen Einzelplan ausgeglichen werden. 

2. Im Rahmen der bereichsspezifischen Anpassungen an die Datenschutz- 
Grundverordnung 

Mit dem vorliegenden Entwurf ist kein zusätzlicher Erfüllungsaufwand für die 
Verwaltung verbunden, der über die Folgen der Datenschutz-Grundverordnung 
hinausgeht. 


F. Weitere Kosten 

Keine. 
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Bundesrepublik Deutschland 
Die Bundeskanzlerin 


Berlin, 1. Oktober 2018 


An den 

Präsidenten des 
Deutschen Bundestages 
Herrn Dr. Wolfgang Schäuble 
Platz der Republik 1 
11011 Berlin 


Sehr geehrter Herr Präsident, 

hiermit übersende ich den von der Bundesregierung beschlossenen 

Entwurf eines Gesetzes zur Umsetzung der Richtlinie (EU) 2016/680 
im Strafverfahren sowie zur Anpassung datenschutzrechtlicher 
Bestimmungen an die Verordnung (EU) 2016/679 

mit Begründung und Vorblatt (Anlage 1). 

Ich bitte, die Beschlussfassung des Deutschen Bundestages herbeizuführen. 

Federführend ist das Bundesministerium der Justiz und für Verbraucherschutz. 

Die Stellungnahme des Nationalen Normenkontrollrates gemäß § 6 Absatz 1 NKRG 
ist als Anlage 2 beigefügt. 

Der Gesetzentwurf ist dem Bundesrat am 7. September 2018 als besonders eilbe- 
dürftig zugeleitet worden. 

Die Stellungnahme des Bundesrates zu dem Gesetzentwurf sowie die Auffassung 
der Bundesregierung zu der Stellungnahme des Bundesrates werden unverzüglich 
nachgereicht. 

Mit freundlichen Grüßen 


Dr. Angela Merkel 
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Anlage 1 

Entwurf eines Gesetzes zur Umsetzung der Richtlinie (EU) 2016/680 
im Strafverfahren sowie zur Anpassung datenschutzrechtlicher 
Bestimmungen an die Verordnung (EU) 2016/679* 

Vom ... 

Der Bundestag hat mit Zustimmung des Bundesrates das folgende Gesetz beschlossen: 

Artikel 1 

Änderung der Strafprozessordnung 

Die Strafprozessordnung in der Fassung der Bekanntmachung vom 7. April 1987 (BGBl. I S. 1074, 1319), 
die zuletzt durch Artikel 2 des Gesetzes vom 30. Oktober 2017 (BGBl. I S. 3618) geändert worden ist, wird wie 
folgt geändert: 

1. Die Inhaltsübersicht wird wie folgt geändert: 

a) Die Angabe zu § 161 wird wie folgt gefasst: 

„§ 161 Allgemeine Ermittlungsbefugnis der Staatsanwaltschaft und Verwendungsbeschränkungen.“ 

b) Die Angaben zu den §§ 477 bis 480 werden wie folgt gefasst: 

„§ 477 Datenübermittlung von Amts wegen 

§ 478 Form der Datenübermittlung 

§ 479 Übermittlungsverbote und Verwendungsbeschränkungen 
§ 480 Entscheidung über die Datenübermittlung“. 

c) Die Angabe zum Zweiten Abschnitt des Achten Buches wird wie folgt gefasst: 

„Zweiter Abschnitt 

Regelungen über die Datenverarbeitung“. 

d) In der Angabe zu § 486 wird das Wort „Dateien“ durch das Wort „Dateisysteme“ ersetzt. 

e) In der Angabe zu § 487 werden die Wörter „aus einer Datei“ gestrichen. 

f) Die Angabe zu § 489 wird wie folgt gefasst: 

„§ 489 Löschung und Einschränkung der Verarbeitung von Daten“. 

g) In der Angabe zu § 490 wird das Wort „Dateien“ durch das Wort „Dateisysteme“ ersetzt. 

h) In der Angabe zu § 491 wird das Wort „Betroffene“ durch die Wörter „betroffene Personen“ ersetzt. 

i) In der Angabe zu § 494 wird das Wort „Sperrung“ durch die Wörter „Einschränkung der Verarbeitung“ 
ersetzt. 

Die Artikel 1, 10, 13 und 15 dieses Gesetzes dienen der Umsetzung der Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates 
vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden zum 
Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr 
und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (ABI. L 127 vom 23.5.2018, S. 9). 
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j) In der Angabe zu § 495 wird das Wort „Betroffene“ durch die Wörter „betroffene Personen“ ersetzt. 

k) Die folgenden Angaben werden angefügt: 


„Fünfter Abschnitt 

Anwendbarkeit des Bundesdatenschutzgesetzes 

§ 500 Entsprechende Anwendung“. 

2. § 81 f Absatz 2 wird wie folgt geändert: 

a) In Satz 3 werden die Wörter „des Betroffenen“ durch die Wörter „der betroffenen Person“ ersetzt. 

b) Satz 4 wird wie folgt gefasst: 

„Ist der Sachverständige eine nichtöffentliche Stelle, finden die Vorschriften der Verordnung (EU) 
2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Per¬ 
sonen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der 
Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABI. L 119 vom 4.5.2016, S. 1; L 314 vom 
22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) und des Bundesdatenschutzgesetzes auch dann Anwen¬ 
dung, wenn die personenbezogenen Daten nicht automatisiert verarbeitet und die Daten nicht in einem 
Dateisystem gespeichert sind oder gespeichert werden sollen.“ 

3. In § 97 Absatz 5 Satz 2 werden jeweils die Wörter „Absatz 2 Satz 3“ durch die Wörter „Absatz 2 Satz 2“ 
ersetzt. 

4. § 1 OOe Absatz 6 wird aufgehoben. 

5. § 1 OOf wird wie folgt geändert: 

a) In Absatz 1 werden die Wörter „der Betroffenen“ durch die Wörter „der betroffenen Personen“ ersetzt. 

b) Absatz 4 wird wie folgt gefasst: 

„(4) § lOOd Absatz 1 und 2 sowie § lOOe Absatz 1, 3, 5 Satz 1 gelten entsprechend.“ 

6. § 100g wird wie folgt geändert: 

a) Absatz 1 wird wie folgt geändert: 

aa) In Satz 1 werden in dem Satzteil nach Nummer 2 nach dem Wort „Telekommunikationsgesetzes“ 
die Wörter „und § 2a Absatz 1 des Gesetzes über die Errichtung einer Bundesanstalt für den Digi- 
talfünk der Behörden und Organisationen mit Sicherheitsaufgaben“ eingefügt. 

bb) Satz 3 wird durch die folgenden Sätze ersetzt: 

„Die Erhebung gespeicherter (retrograder) Standortdaten ist nach diesem Absatz nur unter den 
Voraussetzungen des Absatzes 2 zulässig. Im Übrigen ist die Erhebung von Standortdaten nur für 
künftig anfallende Verkehrsdaten oder in Echtzeit und nur im Fall des Satzes 1 Nummer 1 zuläs¬ 
sig, soweit sie für die Erforschung des Sachverhalts oder die Ermittlung des Aufenthaltsortes des 
Beschuldigten erforderlich ist.“ 

b ) In Absatz 5 werden die Wörter „Erbringer öffentlich zugänglicher Telekommunikationsdienste“ durch 
die Wörter „Erbringer von Telekommunikationsdiensten“ ersetzt. 

7. § 100h wird wie folgt geändert: 

a) In Absatz 1 Satz 1 in dem Satzteil vor Nummer 1 werden die Wörter „der Betroffenen“ durch die Wör¬ 
ter „der betroffenen Personen“ ersetzt. 

b) Folgender Absatz 4 wird angefügt: 


„(4) § lOOd Absatz 1 und 2 gilt entsprechend.“ 
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8. In § lOOj Absatz 3 Satz 4 werden die Wörter „der Betroffene“ durch die Wörter „die betroffene Person“ 
ersetzt. 

9. In § 101 Absatz 8 Satz 3 werden die Wörter „der Betroffenen“ durch die Wörter „der betroffenen Personen“ 
und die Wörter „sie sind entsprechend zu sperren“ durch die Wörter „ihre Verarbeitung ist entsprechend 
einzuschränken“ ersetzt. 

10. § 101 a wird wie folgt geändert: 

a) Die Absätze 4 und 5 werden aufgehoben. 

b) Absatz 6 wird Absatz 4. 

11. In § 101b Absatz 4 Nummer 8 werden die Wörter „der Betroffenen“ durch die Wörter „der betroffenen Per¬ 
sonen“ ersetzt. 

12. Dem § 110a Absatz 1 wird folgender Satz angefügt: 

„§ lOOd Absatz 1 und 2 gilt entsprechend.“ 

13. In § 119 Absatz 4 Satz 2 Nummer 7 werden nach dem Wort „dem“ die Wörter „oder der“ eingefügt und wird 
die Angabe „§ 38“ durch die Angabe „§ 40“ ersetzt. 

14. § 155b wird wie folgt geändert: 

a) Absatz 2 wird wie folgt geändert: 

aa) In Satz 1 werden die Wörter „und nutzen“ gestrichen und werden die Wörter „des Betroffenen“ 
durch die Wörter „der betroffenen Person“ ersetzt. 

bb) Satz 2 wird wie folgt gefasst: 

„Sie darf personenbezogene Daten nur verarbeiten, soweit dies für die Durchführung des Täter- 
Opfer-Ausgleichs oder der Schadenswiedergutmachung erforderlich ist und die betroffene Person 
eingewilligt hat.“ 

b) Absatz 3 wird wie folgt gefasst: 

„(3) Ist die beauftragte Stelle eine nichtöffentliche Stelle, finden die Vorschriften der Verordnung 
(EU) 2016/679 und des Bundesdatenschutzgesetzes auch dann Anwendung, wenn die personenbezoge¬ 
nen Daten nicht automatisiert verarbeitet werden und nicht in einem Dateisystem gespeichert sind oder 
gespeichert werden.“ 

15. § 160 Absatz 4 wird aufgehoben. 

16. § 161 wird wie folgt gefasst: 


„§ 161 

Allgemeine Ermittlungsbefugnis der Staatsanwaltschaft und Verwendungsbeschränkungen 

(1) Soweit nicht andere gesetzliche Vorschriften die Befugnisse der Staatsanwaltschaft besonders re¬ 
geln, ist sie zu den in § 160 bezeichneten Zwecken befügt, von allen Behörden Auskunft zu verlangen und 
Ermittlungen jeder Art entweder selbst vorzunehmen oder durch die Behörden und Beamten des Polizei¬ 
dienstes vornehmen zu lassen. Die Behörden und Beamten des Polizeidienstes sind verpflichtet, dem Ersu¬ 
chen oder Auftrag der Staatsanwaltschaft zu genügen, und sind in diesem Falle befugt, von allen Behörden 
Auskunft zu verlangen. Maßnahmen nach den Sätzen 1 und 2 sind unzulässig, soweit besondere bundesge¬ 
setzliche oder landesgesetzliche Verwendungsregelungen entgegenstehen. 

(2) Zu den in § 160 bezeichneten Zwecken dürfen die in § 46 Nummer 14 des Bundesdatenschutzge¬ 
setzes genannten besonderen Kategorien personenbezogener Daten nach Maßgabe des § 48 des Bundesda¬ 
tenschutzgesetzes verarbeitet werden. Soweit in diesem Gesetz die Löschung personenbezogener Daten aus¬ 
drücklich angeordnet wird, findet § 58 Absatz 3 des Bundesdatenschutzgesetzes keine Anwendung. 
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(3) Ist eine Maßnahme nach diesem Gesetz nur bei Verdacht bestimmter Straftaten zulässig, so dürfen 
die auf Grund einer entsprechenden Maßnahme nach anderen Gesetzen erlangten verwertbaren personenbe¬ 
zogenen Daten ohne Einwilligung der von der Maßnahme betroffenen Personen im Strafverfahren verwendet 
werden 

1. zur Aufklärung solcher Straftaten, zu deren Aufklärung eine solche Maßnahme nach diesem Gesetz 
jeweils angeordnet werden könnte, sowie zur Aufklärung jeweils vergleichbar bedeutender Straftaten 
oder 

2. zur Ermittlung des Aufenthalts der einer in Nummer 1 genannten Straftat verdächtigen Person, 

wenn sich den Daten im Einzelfall konkrete Ermittlungsansätze für die in den Nummern 1 und 2 genannten 
Zwecke entnehmen lassen. 

(4) Sofern es sich um lediglich vergleichbar bedeutende Straftaten handelt (Absatz 3 Nummer 1), dür¬ 
fen im Strafverfahren nicht verwendet werden 

1. die in Absatz 3 genannten Daten zu Beweiszwecken und 

2. Daten, die durch eine Maßnahme nach anderen Gesetzen erlangt wurden, wenn diese Maßnahme einer 
der folgenden Maßnahmen entspricht: 

a) Maßnahmen nach den §§ 100b und 100c oder 

b) Maßnahmen nach § 100g Absatz 2, auch in Verbindung mit § 100g Absatz 1 Satz 3 oder Absatz 3 
Satz 2. 

(5) In oder aus einer Wohnung erlangte personenbezogene Daten aus einem Einsatz technischer Mittel 
zur Eigensicherung im Zuge nicht offener Ermittlungen auf polizeirechtlicher Grundlage dürfen unter Be¬ 
achtung des Grundsatzes der Verhältnismäßigkeit in einem Strafverfahren nur verwendet werden (Artikel 13 
Absatz 5 des Grundgesetzes), wenn das Amtsgericht (§ 162 Absatz 1), in dessen Bezirk die anordnende 
Stelle ihren Sitz hat, die Rechtmäßigkeit der Maßnahme festgestellt hat; bei Gefahr im Verzug ist die rich¬ 
terliche Entscheidung unverzüglich nachzuholen.“ 

17. Dem § 163 Absatz 1 wird folgender Satz angefügt: 

„§ 161 Absatz 1 Satz 3 und Absatz 2 bis 5 gilt entsprechend.“ 

18. In § 163d Absatz 1 Satz 1 werden in dem Satzteil nach Nummer 2 die Wörter „einer Datei“ durch die Wörter 
„einem Dateisystem“ ersetzt. 

19. Dem § 163f Absatz 2 wird folgender Satz angefügt: 

„§ lOOd Absatz 1 und 2 gilt entsprechend.“ 

20. In § 406d Absatz 2 Satz 1 Nummer 2 werden die Wörter „des Betroffenen“ durch die Wörter „der betroffe¬ 
nen Person“ ersetzt. 

21. § 406e Absatz 3 Satz 3 wird wie folgt gefasst: 

„§ 480 Absatz 1 Satz 3 und 4 gilt entsprechend.“ 

22. In § 475 Absatz 1 Satz 1 wird nach dem Wort „kann“ das Komma gestrichen und werden die Wörter „der 
Vorschrift des § 406e,“ durch die Wörter „des § 57 des Bundesdatenschutzgesetzes“ ersetzt. 

23. § 476 Absatz 8 wird wie folgt gefasst: 

„(8) Ist der Empfänger eine nichtöffentliche Stelle, finden die Vorschriften der Verordnung (EU) 
2016/679 und des Bundesdatenschutzgesetzes auch dann Anwendung, wenn die personenbezogenen Daten 
nicht automatisiert verarbeitet werden und nicht in einem Dateisystem gespeichert sind oder gespeichert 
werden.“ 
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24. Die §§ All bis 480 werden wie folgt gefasst: 


„§ 477 

Datenübermittlung von Amts wegen 

(1) Von Amts wegen dürfen personenbezogene Daten aus Strafverfahren Strafverfolgungsbehörden 
und Strafgerichten für Zwecke der Strafverfolgung sowie den zuständigen Behörden und Gerichten für Zwe¬ 
cke der Verfolgung von Ordnungswidrigkeiten übennittelt werden, soweit diese Daten aus der Sicht der 
übermittelnden Stelle hierfür erforderlich sind. 

(2) Eine von Amts wegen erfolgende Übermittlung personenbezogener Daten aus Strafverfahren ist 
auch zulässig, wenn die Kenntnis der Daten aus der Sicht der übermittelnden Stelle erforderlich ist für 

1. die Vollstreckung von Strafen oder von Maßnahmen im Sinne des § 11 Absatz 1 Nummer 8 des Straf¬ 
gesetzbuches oder für die Vollstreckung oder Durchführung von Erziehungsmaßregeln oder von Zucht¬ 
mitteln im Sinne des Jugendgerichtsgesetzes, 

2. den Vollzug von freiheitsentziehenden Maßnahmen oder 

3. Entscheidungen in Strafsachen, insbesondere über die Strafaussetzung zur Bewährung oder deren Wi¬ 
derruf, oder in Bußgeld- oder Gnadensachen. 


§478 

Form der Datenübermittlung 

Auskünfte nach den §§ 474 bis 476 und Datenübermittlungen von Amts wegen nach § All können auch 
durch Überlassung von Kopien aus den Akten erfolgen. 


§479 

Übermittlungsverbote und Verwendungsbeschränkungen 

(1) Die Übermittlung personenbezogener Daten ist unzulässig, wenn ihr Zwecke des Strafverfahrens, 
auch die Gefährdung des Untersuchungszwecks in einem anderen Strafverfahren, oder besondere bundesge¬ 
setzliche oder landesgesetzliche Verwendungsregelungen entgegenstehen. 

(2) Ist eine Maßnahme nach diesem Gesetz nur bei Verdacht bestimmter Straftaten zulässig, so gilt 
für die Verwendung der auf Grund einer solchen Maßnahme erlangten Daten in anderen Strafverfahren § 161 
Absatz 3 und 4 entsprechend. Darüber hinaus dürfen verwertbare personenbezogene Daten, die durch eine 
Maßnahme der nach Satz 1 bezeichneten Art erlangt worden sind, ohne Einwilligung der von der Maßnahme 
betroffenen Personen nur verwendet werden 

1. zu Zwecken der Gefahrenabwehr, soweit sie dafür durch eine entsprechende Maßnahme nach den für 
die zuständige Stelle geltenden Gesetzen erhoben werden könnten, 

2. zur Abwehr einer Gefahr für Leib, Leben oder Freiheit einer Person oder für die Sicherheit oder den 
Bestand des Bundes oder eines Landes oder für bedeutende Vermögenswerte, wenn sich aus den Daten 
im Einzelfall jeweils konkrete Ansätze zur Abwehr einer solchen Gefahr erkennen lassen, 

3. für Zwecke, für die eine Übermittlung nach § 18 des Bundesverfassungsschutzgesetzes zulässig ist, 
sowie 

4. nach Maßgabe des § 476. 

§ lOOi Absatz 2 Satz 2 und § 108 Absatz 2 und 3 bleiben unberührt. 
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(3) Die Verwendung von durch eine Maßnahme nach den §§ 100b, 100c oder 100g Absatz 2, auch in 
Verbindung mit § 100g Absatz 1 oder 3 Satz 2, erlangten personenbezogenen Daten ist ohne die Einwilli¬ 
gung der von der Maßnahme betroffenen Person neben den in Absatz 2 Satz 1 genannten Zwecken nur zu¬ 
lässig: 

1. bei durch eine Maßnahme nach den §§ 100b oder 100c erlangten personenbezogenen Daten, auch sol¬ 
chen nach § lOOd Absatz 5 Satz 1 zweiter Halbsatz, nur zur Abwehr einer im Einzelfall bestehenden 
Lebensgefahr, einer dringenden Gefahr für Leib oder Freiheit einer Person oder für die Sicherheit oder 
den Bestand des Bundes oder eines Landes oder einer dringenden Gefahr für Gegenstände von bedeu¬ 
tendem Wert, die der Versorgung der Bevölkerung dienen, die von kulturell herausragendem Wert sind 
oder die in § 305 Absatz 1 des Strafgesetzbuches genannt sind, 

2. bei verwertbaren, durch eine Maßnahme nach den §§ 100b oder 100c erlangten personenbezogenen 
Daten neben den in Nummer 1 genannten Zwecken auch zur Abwehr einer im Einzelfall bestehenden 
dringenden Gefahr für sonstige bedeutende Vermögenswerte und 

3. bei verwertbaren, durch eine Maßnahme nach § 100g Absatz 2, auch in Verbindung mit § 100g Ab¬ 
satz 1 Satz 3 oder Absatz 3 Satz 2, erlangten personenbezogenen Daten nur zur Abwehr von konkreten 
Gefahren für Leib, Leben oder Freiheit einer Person oder für den Bestand des Bundes oder eines Landes 
(§ 113c Absatz 1 Nummer 2 des Telekommunikationsgesetzes). 

Sind die Daten im Falle des Satzes 1 zur Abwehr der Gefahr oder für eine vorgerichtliche oder gerichtliche 
Überprüfung der zur Gefahrenabwehr getroffenen Maßnahmen nicht mehr erforderlich, so sind Aufzeich¬ 
nungen über diese Daten von der für die Gefahrenabwehr zuständigen Stelle unverzüglich zu löschen. Die 
Löschung ist aktenkundig zu machen. Soweit die Löschung lediglich für eine etwaige vorgerichtliche oder 
gerichtliche Überprüfung zurückgestellt ist, dürfen die Daten nur für diesen Zweck verwendet werden; ihre 
Verarbeitung ist entsprechend einzuschränken. 

(4) Wenn in den Fällen der §§ 474 bis 476 

1. der Angeklagte freigesprochen, die Eröffnung des Hauptverfahrens abgelehnt oder das Verfahren ein¬ 
gestellt wurde oder 

2. die Verurteilung nicht in ein Führungszeugnis für Behörden aufgenommen wird und seit der Rechtskraft 
der Entscheidung mehr als zwei Jahre verstrichen sind, 

dürfen Auskünfte aus den Akten und Akteneinsicht an nichtöffentliche Stellen nur gewährt werden, wenn 
ein rechtliches Interesse an der Kenntnis der Information glaubhaft gemacht ist und der frühere Beschuldigte 
kein schutzwürdiges Interesse an der Versagung hat. 

(5) Die Verantwortung für die Zulässigkeit der Übermittlung trägt die übermittelnde Stelle. Abwei¬ 
chend hiervon trägt in den Fällen der §§ 474 bis 476 der Empfänger die Verantwortung für die Zulässigkeit 
der Übermittlung, sofern dieser eine öffentliche Stelle oder ein Rechtsanwalt ist. Die übermittelnde Stelle 
prüft in diesem Falle nur, ob das Übermittlungsersuchen im Rahmen der Aufgaben des Empfängers liegt, es 
sei denn, dass ein besonderer Anlass zu einer weitergehenden Prüfung der Zulässigkeit der Übermittlung 
vorliegt. 

(6) § 32f Absatz 5 Satz 2 und 3 gilt mit folgenden Maßgaben entsprechend: 

1. Eine Verwendung der nach den §§ 474 und 475 erlangten personenbezogenen Daten für andere Zwecke 
ist zulässig, wenn dafür Auskunft oder Akteneinsicht gewährt werden dürfte und im Falle des § 475 die 
Stelle, die Auskunft oder Akteneinsicht gewährt hat, zustimmt; 

2. eine Verwendung der nach § 477 erlangten personenbezogenen Daten für andere Zwecke ist zulässig, 
wenn dafür eine Übermittlung nach § 477 erfolgen dürfte. 
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§ 480 

Entscheidung über die Datenübermittlung 

(1) Über die Übermittlungen nach den §§ 474 bis 477 entscheidet im vorbereitenden Verfahren und 
nach rechtskräftigem Abschluss des Verfahrens die Staatsanwaltschaft, im Übrigen der Vorsitzende des mit 
der Sache befassten Gerichts. Die Staatsanwaltschaft ist auch nach Erhebung der öffentlichen Klage befugt, 
personenbezogene Daten zu übermitteln. Die Staatsanwaltschaft kann die Behörden des Polizeidienstes, die 
die Ermittlungen geführt haben oder führen, ermächtigen, in den Fällen des § 475 Akteneinsicht und Aus¬ 
künfte zu erteilen. Gegen deren Entscheidung kann die Entscheidung der Staatsanwaltschaft eingeholt wer¬ 
den. Die Übermittlung personenbezogener Daten zwischen Behörden des Polizeidienstes oder eine entspre¬ 
chende Akteneinsicht ist ohne Entscheidung nach Satz 1 zulässig, sofern keine Zweifel an der Zulässigkeit 
der Übermittlung oder der Akteneinsicht bestehen. 

(2) Aus beigezogenen Akten, die nicht Aktenbestandteil sind, dürfen Übermittlungen nur mit Zu¬ 
stimmung der Stelle erfolgen, um deren Akten es sich handelt; Gleiches gilt für die Akteneinsicht. In den 
Fällen der §§ 474 bis 476 sind Auskünfte und Akteneinsicht nur zulässig, wenn der Antragsteller die Zu¬ 
stimmung nachweist. 

(3) In den Fällen des § 475 kann gegen die Entscheidung der Staatsanwaltschaft nach Absatz 1 ge¬ 
richtliche Entscheidung durch das nach § 162 zuständige Gericht beantragt werden. Die §§ 297 bis 300, 302, 
306 bis 309, 311a und 473a gelten entsprechend. Die Entscheidung des Gerichts ist unanfechtbar, solange 
die Ermittlungen noch nicht abgeschlossen sind. Diese Entscheidungen werden nicht mit Gründen versehen, 
soweit durch deren Offenlegung der Untersuchungszweck gefährdet werden könnte. 

(4) Die übermittelnde Stelle hat die Übermittlung und deren Zweck aktenkundig zu machen.“ 

25. In § 481 Absatz 3 wird die Angabe „§ 478“ durch die Angabe „§ 480“ ersetzt. 

26. Die Überschrift des Zweiten Abschnitts des Achten Buches wird wie folgt gefasst: 

„Zweiter Abschnitt 

Regelungen über die Datenverarbeitung“. 

27. § 483 wird wie folgt geändert: 

a) Absatz 1 wird wie folgt gefasst: 

„(1) Gerichte, Strafverfolgungsbehörden einschließlich Vollstreckungsbehörden, Bewährungs¬ 
helfer, Aufsichtsstellen bei Führungsaufsicht und die Gerichtshilfe dürfen personenbezogene Daten in 
Dateisystemen verarbeiten, soweit dies für Zwecke des Strafverfahrens erforderlich ist. Die Polizei darf 
unter der Voraussetzung des Satzes 1 personenbezogene Daten auch in einem Informationssystem ver¬ 
arbeiten, welches nach Maßgabe eines anderen Gesetzes errichtet ist.“ 

b ) In Absatz 3 werden die Wörter „einer Datei“ durch die Wörter „einem Dateisystem“ ersetzt und werden 
die Wörter „und Nutzung“ gestrichen. 

28. § 484 wird wie folgt geändert: 

a) In Absatz 1 werden in dem Satzteil nach Nummer 5 die Wörter „Dateien speichern, verändern und nut¬ 
zen“ durch die Wörter „Dateisystemen verarbeiten“ ersetzt. 

b) Absatz 2 wird wie folgt geändert: 

aa) In Satz 1 werden die Wörter „Dateien nur speichern, verändern und nutzen“ durch die Wörter 
„Dateisystemen nur verarbeiten“ ersetzt. 
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bb) In Satz 2 werden die Wörter „Speicherang, Veränderung und Nutzung“ durch das Wort „Verar¬ 
beitung“ und die Wörter „der Betroffene“ durch die Wörter „die betroffene Person“ ersetzt. 

c) In Absatz 3 Satz 2 wird das Wort „Dateien“ durch das Wort „Dateisystemen“ ersetzt. 

d) In Absatz 4 wird jeweils das Wort „Verwendung“ durch das Wort „Verarbeitung“ und werden die Wör¬ 
ter „in Dateien“ durch das Wort „von“ ersetzt. 

29. § 485 wird wie folgt gefasst: 

a) In Satz 1 werden die Wörter „Dateien speichern, verändern und nutzen“ durch die Wörter „Dateisyste¬ 
men verarbeiten“ ersetzt. 

b) Satz 4 wird wie folgt gefasst: 

„§ 483 Absatz 1 Satz 2 und Absatz 3 ist entsprechend anwendbar.“ 

30. § 486 wird wie folgt gefasst: 

„§ 486 

Gemeinsame Dateisysteme 

Die personenbezogenen Daten können für die in den §§ 483 bis 485 genannten Stellen in gemeinsamen 
Dateisystemen gespeichert werden. Dies gilt für Fälle des § 483 Absatz 1 Satz 2, auch in Verbindung mit 
§ 485 Satz 4, entsprechend.“ 

31. § 487 wird wie folgt geändert: 

a) In der Überschrift werden die Wörter „aus einer Datei“ gestrichen. 

b) In Absatz 1 Satz 2 wird die Angabe „§ 477 Abs. 2“ durch die Wörter „§ 479 Absatz 1 und 2“ ersetzt. 

c) Absatz 2 wird wie folgt gefasst: 

„(2) Außerdem kann, unbeschadet des § 57 des Bundesdatenschutzgesetzes, Auskunft erteilt wer¬ 
den, soweit nach den Vorschriften dieses Gesetzes Akteneinsicht oder Auskunft aus den Akten gewährt 
werden könnte. Entsprechendes gilt für Mitteilungen nach den §§ 477 und 481 Absatz 1 Satz 2 sowie 
für andere besondere gesetzliche Bestimmungen, die die Übermittlung personenbezogener Daten aus 
Strafverfahren anordnen oder erlauben.“ 

32. § 488 wird wie folgt geändert: 

a) In Absatz 1 Satz 1 werden die Wörter „der Betroffenen“ durch die Wörter „der betroffenen Personen“ 
ersetzt. 

b) Absatz 2 wird wie folgt geändert: 

aa) Satz 1 wird durch die folgenden Sätze ersetzt: 

„Bei der Festlegung zur Einrichtung eines automatisierten Abrafverfahrens haben die beteiligten 
Stellen zu gewährleisten, dass die Zulässigkeit des Abrafverfahrens kontrolliert werden kann. 
Flierzu haben sie Folgendes schriftlich festzulegen: 

1. den Anlass und den Zweck des Abrafverfahrens, 

2. die Dritten, an die übermittelt wird, 

3. die Art der zu übermittelnden Daten und 

4. die nach § 64 des Bundesdatenschutzgesetzes erforderlichen technischen und organisatori¬ 
schen Maßnahmen.“ 

bb) In dem neuen Satz 3 wird das Wort „Diese“ durch die Wörter „Die Festlegung“ ersetzt. 
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c) Absatz 3 wird wie folgt geändert: 

aa) In Satz 3 werden die Wörter „zumindest durch geeignete Stichprobenverfahren“ gestrichen, 
bb) Die Sätze 4 und 5 werden wie folgt gefasst: 

„Im Rahmen der Protokollierung nach § 76 des Bundesdatenschutzgesetzes hat sie ergänzend zu 
den dort in Absatz 2 aufgeführten Daten die abgerufenen Daten, die Kennung der abrufenden 
Stelle und das Aktenzeichen des Empfängers zu protokollieren. Die Protokolldaten sind nach 
zwölf Monaten zu löschen.“ 

d) Folgender Absatz 4 wird angefügt: 

„(4) Die Absätze 2 und 3 gelten für das automatisierte Anfrage- und Auskunftsverfahren entspre¬ 
chend.“ 

33. § 489 wird wie folgt gefasst: 


„§ 489 

Löschung und Einschränkung der Verarbeitung von Daten 

(1) Zu löschen sind, unbeschadet der anderen, in § 75 Absatz 2 des Bundesdatenschutzgesetzes ge¬ 
nannten Gründe für die Pflicht zur Löschung, 

1. die nach § 483 gespeicherten Daten mit der Erledigung des Verfahrens, soweit ihre Speicherung nicht 
nach den §§ 484 und 485 zulässig ist, 

2. die nach § 484 gespeicherten Daten, soweit die dortigen Voraussetzungen nicht mehr vorliegen und 
ihre Speicherung nicht nach § 485 zulässig ist, und 

3. die nach § 485 gespeicherten Daten, sobald ihre Speicherung zur Vorgangsverwaltung nicht mehr er¬ 
forderlich ist. 

(2) Als Erledigung des Verfahrens gilt die Erledigung bei der Staatsanwaltschaft oder, sofern die öf¬ 
fentliche Klage erhoben wurde, bei Gericht. Ist eine Strafe oder eine sonstige Sanktion angeordnet worden, 
so ist der Abschluss der Vollstreckung oder der Erlass maßgeblich. Wird das Verfahren eingestellt und hin¬ 
dert die Einstellung die Wiederaufnahme der Verfolgung nicht, so ist das Verfahren mit Eintritt der Verjäh¬ 
rung als erledigt anzusehen. 

(3) Der Verantwortliche prüft nach festgesetzten Fristen, ob gespeicherte Daten zu löschen sind. Die 
Frist zur Überprüfüng der Notwendigkeit der Speicherung nach § 75 Absatz 4 des Bundesdatenschutzgeset¬ 
zes beträgt für die nach § 484 gespeicherten Daten 

1. bei Beschuldigten, die zur Tatzeit das 18. Lebensjahr vollendet hatten, zehn Jahre, 

2. bei Jugendlichen fünf Jahre, 

3. in den Fällen des rechtskräftigen Freispruchs, der unanfechtbaren Ablehnung der Eröffnung des Haupt¬ 
verfahrens und der nicht nur vorläufigen Verfahrenseinstellung drei Jahre, 

4. bei nach § 484 Absatz 1 gespeicherten Daten zu Personen, die zur Tatzeit nicht strafmündig waren, 
zwei Jahre. 

(4) Der Verantwortliche kann in der Errichtungsanordnung nach § 490 kürzere Prüffristen festlegen. 

(5) Werden die Daten des Beschuldigten für ein weiteres Verfahren in dem Dateisystem oder einem 
Informationssystem gespeichert, so kann die Löschung dieser Daten unterbleiben, bis für alle Eintragungen 
die Löschungsvoraussetzungen vorliegen. 

(6) § 58 Absatz 3 Satz 1 Nummer 1 und 3 des Bundesdatenschutzgesetzes gilt für die Löschung nach 
Absatz 1 entsprechend. Darüber hinaus ist an Stelle der Löschung personenbezogener Daten deren Verar- 
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beitung einzuschränken, soweit die Daten für laufende Forschungsarbeiten benötigt werden. Die Verarbei¬ 
tung personenbezogener Daten ist ferner einzuschränken, soweit sie nur zu Zwecken der Datensicherung 
oder der Datenschutzkontrolle gespeichert sind. Daten, deren Verarbeitung nach den Sätzen 1 oder 2 einge¬ 
schränkt ist, dürfen nur zu dem Zweck verwendet werden, für den ihre Löschung unterblieben ist. Sie dürfen 
auch verwendet werden, soweit dies zur Behebung einer bestehenden Beweisnot unerlässlich ist. 

(7) Anstelle der Löschung der Daten sind die Datenträger an ein Staatsarchiv abzugeben, soweit be¬ 
sondere archivrechtliche Regelungen dies vorsehen.“ 

34. § 490 wird wie folgt geändert: 

a) In der Überschrift wird das Wort „Dateien“ durch das Wort „Dateisysteme“ ersetzt. 

b) Satz 1 wird wie folgt geändert: 

aa) In dem Satzteil vor Nummer 1 werden die Wörter „Die speichernde Stelle“ durch die Wörter „Der 
Verantwortliche“ und die Wörter „jede automatisierte Datei“ durch die Wörter „jedes automati¬ 
sierte Dateisystem“ ersetzt. 

bb) In den Nummern 1 und 2 werden jeweils die Wörter „der Datei“ durch die Wörter „des Dateisys¬ 
tems“ ersetzt. 

ec) In den Nummern 3 und 6 werden jeweils die Wörter „der Datei“ durch die Wörter „dem Datei¬ 
system“ ersetzt. 

c) In Satz 2 wird das Wort „Dateien“ durch das Wort „Dateisysteme“ ersetzt und werden vor dem Punkt 
die Wörter ,„ und Informationssysteme gemäß § 483 Absatz 1 Satz 2“ eingefügt. 

35. § 491 wird wie folgt gefasst: 


„§491 

Auskunft an betroffene Personen 


(1) Ist die betroffene Person bei einem gemeinsamen Dateisystem nicht in der Lage, den Verant¬ 
wortlichen festzustellen, so kann sie sich zum Zweck der Auskunft nach § 57 des Bundesdatenschutzgeset¬ 
zes an jede beteiligte speicherungsberechtigte Stelle wenden. Über die Erteilung einer Auskunft entschei¬ 
det die ersuchte speicherungsberechtigte Stelle im Einvernehmen mit dem Verantwortlichen. 

(2) Wird gemäß § 57 Absatz 4 des Bundesdatenschutzgesetzes von der Auskunft abgesehen, so wird 
dem Antragsteller mitgeteilt, dass keine Daten verarbeitet werden, über die Auskunft erteilt werden kann. 
Der Antragsteller ist unabhängig davon, ob Verfahren gegen ihn geführt werden, auf diese Regelung und 
auf die in § 57 Absatz 7 Satz 2 genannte Rechtsschutzmöglichkeit hinzuweisen.“ 

36. In § 492 Absatz 4a Satz 2 werden die Wörter „den Betroffenen“ durch die Wörter „die betroffene Person“ 
ersetzt. 


37. § 493 wird wie folgt geändert: 

a) Absatz 2 Satz 1 wird wie folgt gefasst: 

„Bei der Festlegung zur Einrichtung eines automatisierten Abrufverfahrens gilt § 488 Absatz 2 Satz 1 
und 2 entsprechend.“ 

b) Absatz 3 Satz 3 und 4 wird wie folgt gefasst: 

„Im Rahmen der Protokollierung nach § 76 des Bundesdatenschutzgesetzes hat sie ergänzend zu den 
dort in Absatz 2 aufgeführten Daten die abgerufenen Daten, die Kennung der abrufenden Stelle und das 
Aktenzeichen des Empfängers zu protokollieren. Die Protokolldaten sind nach sechs Monaten zu lö¬ 
schen.“ 


38. § 494 wird wie folgt geändert: 

a) In der Überschrift wird das Wort „Sperrung“ durch die Wörter „Einschränkung der Verarbeitung“ er¬ 
setzt. 
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b) Die Absätze 1 und 2 werden wie folgt gefasst: 

„(1) In den Fällen des § 58 Absatz 1 und des § 75 Absatz 1 des Bundesdatenschutzgesetzes teilt 
der Verantwortliche insbesondere der Registerbehörde die Unrichtigkeit unverzüglich mit; der Verant¬ 
wortliche trägt die Verantwortung für die Richtigkeit und Aktualität der Daten. 

(2) Die Daten sind zu löschen, sobald sich aus dem Bundeszentralregister ergibt, dass in dem 
Strafverfahren, aus dem die Daten übermittelt worden sind, eine nach § 20 des Bundeszentralregister¬ 
gesetzes mitteilungspflichtige gerichtliche Entscheidung oder Verfügung der Strafverfolgungsbehörde 
ergangen ist. Wird der Beschuldigte rechtskräftig freigesprochen, die Eröffnung des Elauptverfahrens 
gegen ihn unanfechtbar abgelehnt oder das Verfahren nicht nur vorläufig eingestellt, so sind die Daten 
zwei Jahre nach der Erledigung des Verfahrens zu löschen, es sei denn, vor Eintritt der Löschungsffist 
wird ein weiteres Verfahren zur Eintragung in das Verfahrensregister mitgeteilt. In diesem Fall bleiben 
die Daten gespeichert, bis für alle Eintragungen die Löschungsvoraussetzungen vorliegen. Die Staats¬ 
anwaltschaft teilt der Registerbehörde unverzüglich den Eintritt der Löschungsvoraussetzungen oder 
den Beginn der Löschungsfrist nach Satz 2 mit.“ 

c) In Absatz 3 wird die Angabe „Abs. 7 und 8“ durch die Angabe „Absatz 7“ ersetzt. 

d) Absatz 4 wird wie folgt geändert: 

aa) In Nummer 3 werden die Wörter „der Datei“ durch die Wörter „dem Dateisystem“ ersetzt, 
bb) In Nummer 5 wird die Angabe „§ 9“ durch die Wörter „den §§ 64, 71 und 72“ ersetzt. 

39. § 495 wird wie folgt geändert: 

a) In der Überschrift wird das Wort „Betroffene“ durch die Wörter „betroffene Personen“ ersetzt. 

b) Satz 1 wird wie folgt gefasst: 

„Der betroffenen Person ist entsprechend § 57 des Bundesdatenschutzgesetzes Auskunft aus dem Ver¬ 
fahrensregister zu erteilen; § 491 Absatz 2 gilt entsprechend.“ 

c) In Satz 3 werden die Wörter „der Betroffene“ durch die Wörter „die betroffene Person“ ersetzt. 

40. In § 496 Absatz 3 wird das Wort „Dateien“ durch das Wort „Dateisysteme“ ersetzt. 

41. Dem Achten Buch wird folgender Fünfter Abschnitt angefügt: 


„Fünfter Abschnitt 

Anwendbarkeit des Bundesdatenschutzgesetzes 


§500 

Entsprechende Anwendung 

(1) Soweit öffentliche Stellen der Länder im Anwendungsbereich dieses Gesetzes personenbezogene 
Daten verarbeiten, ist Teil 3 des Bundesdatenschutzgesetzes entsprechend anzuwenden. 

(2) Absatz 1 gilt 

1. nur, soweit nicht in diesem Gesetz etwas anderes bestimmt ist, und 

2. nur mit der Maßgabe, dass die Landesbeauftragte oder der Landesbeauftragte an die Stelle der oder des 
Bundesbeauftragten tritt.“ 
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Artikel 2 

Änderung des Einführungsgesetzes zur Strafprozessordnung 

Dem Einfühmngsgesetz zur Strafprozessordnung in der im Bundesgesetzblatt Teil III, Gliederungsnummer 
312-1, veröffentlichten bereinigten Fassung, das zuletzt durch Artikel 8 des Gesetzes vom 17. August 2017 
(BGBl. I S. 3202) geändert worden ist, wird folgender § 17 angefügt: 


„§17 

Übergangsregelung zum Gesetz zur Umsetzung der Richtlinie (EU) 2016/680 im Strafverfahren sowie 
zur Anpassung datenschutzrechtlicher Bestimmungen an die Verordnung (EU) 2016/679 und zu § 76 des 

Bundesdatenschutzgesetzes vom 30. Juni 2017 

(1) Für vor dem 6. Mai 2016 eingerichtete automatisierte Verarbeitungssysteme sind die durch das Gesetz 
zur Umsetzung der Richtlinie (EU) 2016/680 im Strafverfahren sowie zur Anpassung datenschutzrechtlicher 
Bestimmungen an die Verordnung (EU) 2016/679 vom ... [einfügen: Ausfertigungsdatum und Fundstelle dieses 
Gesetzes] neu gefassten Vorgaben zur Protokollierung in den §§ 488 und 493 der Strafprozessordnung sowie in 
§ 76 des Bundesdatenschutzgesetzes vom 30. Juni 2017 (BGBl. I S. 2097) erst ab dem 6. Mai 2023 anzuwenden. 
Bis zum 5. Mai 2023 sind für vor dem 6. Mai 2016 eingerichtete automatisierte Abrufverfahren die Vorschriften 
zur Protokollierung des § 488 Absatz 3 der Strafprozessordnung in der bis zum Inkrafttreten des Gesetzes zur 
Umsetzung der Richtlinie (EU) 2016/680 im Strafverfahren sowie zur Anpassung datenschutzrechtlicher Bestim¬ 
mungen an die Verordnung (EU) 2016/679 geltenden Fassung anzuwenden. 

(2) Für die IT-Anwendungen der Staatsanwaltschaften und Gerichte zur Verarbeitung und Verwaltung von 
Verfahrensdaten (Fachverfahren) tritt an die Stelle des 6. Mai 2023 in Absatz 1 Satz 1 der 6. Mai 2026 und an die 
Stelle des 5. Mai 2023 in Absatz 1 Satz 2 der 5. Mai 2026.“ 


Artikel 3 

Änderung des Einführungsgesetzes zum Gerichtsverfassungsgesetz 

Das Einführungsgesetz zum Gerichtsverfassungsgesetz in der im Bundesgesetzblatt Teil III, Gliederungs¬ 
nummer 300-1, veröffentlichten bereinigten Fassung, das zuletzt durch Artikel 5 Absatz 1 des Gesetzes vom 
8. Oktober 2017 (BGBl. I S. 3546) geändert worden ist, wird wie folgt geändert: 

1. § 13 wird wie folgt geändert: 

a) Absatz 1 wird wie folgt geändert: 

aa) In Nummer 2 werden die Wörter „der Betroffene“ durch die Wörter „die betroffene Person“ er¬ 
setzt. 

bb) In Nummer 3 werden die Wörter „des Betroffenen“ durch die Wörter „der betroffenen Person“, 
wird das Wort „er“ durch das Wort „sie“ und das Wort „seine“ durch das Wort „ihre“ ersetzt. 

ec) Im Satzteil nach Nummer 5 Buchstabe b werden die Wörter „der Betroffene ihm“ durch die Wörter 
„die betroffene Person ihr“ ersetzt. 

b) Absatz 2 wird wie folgt geändert: 

aa) In Satz 1 werden die Wörter „des Betroffenen“ durch die Wörter „der betroffenen Person“ ersetzt, 
bb) In Satz 2 wird das Wort „verwendet“ durch das Wort „verarbeitet“ ersetzt. 
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2. § 14 wird wie folgt geändert: 

a) Absatz 1 wird wie folgt geändert: 

aa) In Nummer 4 Buchstabe a werden die Wörter „der Betroffene wegen seines“ durch die Wörter 
„die betroffene Person wegen ihres“ ersetzt. 

bb) In Nummer 5 Buchstabe a und den Nummern 6 und 7 werden jeweils die Wörter „der Betroffene“ 
durch die Wörter „die betroffene Person“ ersetzt. 

b) In Absatz 2 Satz 2 werden die Wörter „des Betroffenen“ durch die Wörter „der betroffenen Person“ und 
wird jeweils das Wort „ihm“ durch das Wort „ihr“ ersetzt. 

3. In § 18 Absatz 1 werden jeweils die Wörter „des Betroffenen“ durch die Wörter „der betroffenen Person“ 
ersetzt. 

4. § 19 wird wie folgt geändert: 

a) Absatz 1 wird wie folgt geändert: 

aa) In Satz 1 wird das Wort „verwendet“ durch das Wort „verarbeitet“ ersetzt, 
bb) In Satz 2 wird das Wort „Verwendung“ durch das Wort „Verarbeitung“ ersetzt. 

b) In Absatz 2 Satz 3 wird das Wort „Verwendung“ durch das Wort „Verarbeitung“ ersetzt. 

5. § 20 wird wie folgt geändert: 

a) In Absatz 1 Satz 2 werden die Wörter „den Betroffenen“ durch die Wörter „die betroffene Person“ er¬ 
setzt. 

b) In Absatz 3 werden die Wörter „des Betroffenen“ durch die Wörter „der betroffenen Person“ ersetzt. 

6. § 21 wird wie folgt geändert: 

a) Absatz 1 wird wie folgt geändert: 

aa) In Satz 1 werden die Wörter „Dem Betroffenen“ durch die Wörter „Der betroffenen Person“ er¬ 
setzt. 

bb) In Satz 3 werden die Wörter „der Betroffene“ durch die Wörter „die betroffene Person“ ersetzt. 

b) Absatz 2 Satz 1 wird wie folgt gefasst: 

„Die betroffene Person ist gleichzeitig mit der Übermittlung personenbezogener Daten über den Inhalt 
und den Empfänger zu unterrichten.“ 

c) In Absatz 4 werden jeweils die Wörter „des Betroffenen“ durch die Wörter „der betroffenen Person“ 
ersetzt. 

d) Folgender Absatz 6 wird angefügt: 

„(6) Die Absätze 1 bis 5 gelten nicht im Anwendungsbereich der Verordnung (EU) 2016/679 des 
Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der 
Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 
95/46/EG (Datenschutz-Grundverordnung) (ABI. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, 
S. 72; L 127 vom 23.5.2018, S. 2).“ 

7. Nach § 21 wird folgender § 21a eingefügt: 


„§ 21a 

Bei verfahrensübergreifenden Mitteilungen von Amts wegen im Sinne dieses Abschnitts gelten für 
Rechte und Pflichten nach den Artikeln 12 bis 15 und 19 Satz 2 der Verordnung (EU) 2016/679 die Bestim¬ 
mungen des § 21 Absatz 3 bis 5 entsprechend. Rechte nach den Artikeln 18 und 21 der Verordnung (EU) 



Drucksache 19/4671 


- 20 - 


Deutscher Bundestag - 19. Wahlperiode 


2016/679 bestehen bei verfahrensübergreifenden Mitteilungen von Amts wegen im Sinne dieses Abschnitts 
nicht. Die Sätze 1 und 2 gelten entsprechend für Bestimmungen des Artikels 5 der Verordnung (EU) 
2016/679, soweit sie den Rechten und Pflichten nach den in den Sätzen 1 und 2 genannten Artikeln der 
Verordnung (EU) 2016/679 entsprechen.“ 

8. § 22 wird wie folgt geändert: 

a) In Absatz 1 Satz 2 werden die Wörter „dem Betroffenen“ durch die Wörter „der betroffenen Person“ 
ersetzt. 

b) In Absatz 3 Satz 3 wird das Wort „Verwendung“ durch das Wort „Verarbeitung“ ersetzt. 


Artikel 4 

Änderung des Bundesverfassungsgerichtsgesetzes 

Das Bundesverfassungsgerichtsgesetz in der Fassung der Bekanntmachung vom 11. August 1993 (BGBl. I 
S. 1473), das zuletzt durch Artikel 2 des Gesetzes vom 8. Oktober 2017 (BGBl. I S. 3546) geändert worden ist, 
wird wie folgt geändert: 

1. In § 35a werden die Wörter „die Vorschriften des Bundesdatenschutzgesetzes“ durch die Wörter „die allge¬ 
meinen datenschutzrechtlichen Vorschriften“ ersetzt. 

2. § 35b wird wie folgt geändert: 

a) Absatz 1 Satz 1 wird durch die folgenden Sätze ersetzt: 

„Auskunft aus oder Einsicht in Akten des Bundesverfassungsgerichts kann gewährt werden 

1. öffentlichen Stellen, soweit dies für Zwecke der Rechtspflege erforderlich ist oder die in § 23 Ab¬ 
satz 1 Nummer 2 bis 5 des Bundesdatenschutzgesetzes genannten Voraussetzungen vorliegen oder 
soweit dies zur Durchführung wissenschaftlicher Forschung erforderlich ist, das wissenschaftliche 
Interesse an der Durchführung des Forschungsvorhabens das Interesse des Betroffenen an dem 
Ausschluss der Zweckändemng erheblich überwiegt und der Zweck der Forschung auf andere 
Weise nicht oder nur mit unverhältnismäßigem Aufwand erreicht werden kann, 

2. Privatpersonen und anderen nichtöffentlichen Stellen, soweit die in § 25 Absatz 2 Nummer 2 des 
Bundesdatenschutzgesetzes genannten Voraussetzungen vorliegen. 

Einer Unterrichtung des Betroffenen von der Übermittlung seiner Daten bedarf es nicht; die Erteilung 

der Auskunft und die Gewährung der Akteneinsicht sind in der Akte zu vermerken.“ 

b) In Absatz 2 wird die Angabe „Absatz 1 Nr. 1“ durch die Wörter „Absatz 1 Satz 1 Nummer 1“ und die 

Angabe „Absatz 1 Nr. 2“ durch die Wörter „Absatz 1 Satz 1 Nummer 2“ ersetzt. 

3. In § 35c wird das Wort „nutzen“ durch das Wort „verarbeiten“ ersetzt. 


Artikel 5 

Änderung der Vorsorgeregister-Verordnung 

Die Vorsorgeregister-Verordnung vom 21. Februar 2005 (BGBl. I S. 318), die zuletzt durch Artikel 3 des 
Gesetzes vom 17. Juli 2017 (BGBl. I S. 2426) geändert worden ist, wird wie folgt geändert: 

1. In § 2 Absatz 2 Satz 2 werden nach dem Wort „Datensicherheit“ die Wörter „nach den Artikeln 24, 25 und 
32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum 
Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und 
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zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABI. L 119 vom 4.5.2016, S. 1; L 
314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2)“ eingefügt. 

2. § 4 Satz 2 wird wie folgt gefasst: 

„Artikel 14 der Verordnung (EU) 2016/679 bleibt unberührt.“ 

3. In § 6 Absatz 1 Satz 1 werden die Wörter „nach § 10 Abs. 2 des Bundesdatenschutzgesetzes“ durch die Wör¬ 
ter „zu den technischen und organisatorischen Maßnahmen zur Gewährleistung des Datenschutzes und der 
Datensicherheit nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679“ ersetzt. 

4. § 8 wird aufgehoben. 

5. § 9 wird § 8. 

6. § 10 wird § 9 und in Satz 2 wird die Angabe „9“ durch die Angabe „8“ ersetzt. 

Artikel 6 

Änderung der Testamentsregister-Verordnung 

Die Testamentsregister-Verordnung vom 11. Juli 2011 (BGBl. I S. 1386), die zuletzt durch Artikel 6 Ab¬ 
satz 1 des Gesetzes vom 1. Juni 2017 (BGBl. I S. 1396) geändert worden ist, wird wie folgt geändert: 

1. In § 8 Absatz 4 werden die Wörter „(§ 19 des Bundesdatenschutzgesetzes)“ durch die Wörter „nach den 
datenschutzrechtlichen Vorschriften“ ersetzt. 

2. § 12 wird wie folgt geändert: 

a) Absatz 1 wird aufgehoben. 

b ) Absatz 2 wird Absatz 1 und in Satz 2 werden die Wörter „den Anforderungen von Absatz 1“ durch die 
Wörter „den datenschutzrechtlichen Anforderungen“ ersetzt. 

c) Absatz 3 wird Absatz 2 und wird wie folgt gefasst: 

„(2) Die Registerbehörde erstellt ein Sicherheitskonzept, in welchem die einzelnen technischen und 
organisatorischen Maßnahmen festgelegt werden, die den Datenschutz und die Datensicherheit sowie 
die Umsetzung der Vorgaben dieser Verordnung gewährleisten.“ 


Artikel 7 

Änderung der Rechtsanwaltsverzeichnis- und 
-postfachverordnung 

In § 18 Absatz 2 Satz 3 der Rechtsanwaltsverzeichnis- und -postfachverordnung vom 23. September 2016 
(BGBl. I S. 2167), die durch Artikel 19 des Gesetzes vom 12. Mai 2017 (BGBl. I S. 1121) geändert worden ist, 
werden die Wörter „die für dessen Führung verantwortliche Stelle“ durch die Wörter „den für dessen Führung 
Verantwortlichen“ ersetzt. 
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Artikel 8 

Änderung des Rechtsdienstleistungsgesetzes 

§ 18 Absatz 3 Satz 2 des Rechtsdienstleistungsgesetzes vom 12. Dezember 2007 (BGBl. I S. 2840), das zu¬ 
letzt durch Artikel 6 des Gesetzes vom 12. Mai 2017 (BGBl. I S. 1121) geändert worden ist, wird aufgehoben. 


Artikel 9 

Änderung der Rechtsdienstleistungsverordnung 

Die Rechtsdienstleistungsverordnung vom 19. Juni 2008 (BGBl. I S. 1069), die zuletzt durch Artikel 7 des 
Gesetzes vom 12. Mai 2017 (BGBl. IS. 1121) geändert worden ist, wird wie folgt geändert: 

1. In § 8 Absatz 2 Satz 2 werden die Wörter „die Daten dabei und während der Veröffentlichung unversehrt, 
vollständig und aktuell bleiben sowie jederzeit ihrem Ursprung nach zugeordnet werden können“ durch die 
Wörter „die Herkunft der Daten jederzeit nachvollziehbar ist“ ersetzt. 

2. § 9 Absatz 2 Satz 2 wird wie folgt gefasst: 

„Verantwortlich für die Zulässigkeit des Abrufs ist die abrufende Behörde.“ 


Artikel 10 

Änderung der Zivilprozessordnung 

Die Zivilprozessordnung in der Fassung der Bekanntmachung vom 5. Dezember 2005 (BGBl. I S. 3202; 

2006 I S. 431; 2007 I S. 1781), die zuletzt durch Artikel 11 Absatz 15 des Gesetzes vom 18. Juli 2017 (BGBl. I 

S. 2745) geändert worden ist, wird wie folgt geändert: 

1. In der Inhaltsübersicht wird nach der Angabe zu § 882h folgende Angabe eingefügt: 

„§ 882i Rechte der Betroffenen“. 

2. In § 755 Absatz 3 und § 802d Absatz 1 Satz 3 wird jeweils das Wort „nutzen“ durch das Wort „verarbeiten“ 

ersetzt. 

3. § 802k wird wie folgt geändert: 

a) In Absatz 3 Satz 3 werden die Wörter „die jeweiligen datenschutzrechtlichen Bestimmungen“ durch 
die Wörter „die datenschutzrechtlichen Vorschriften“ und wird das Wort „anzuwenden“ durch die Wör¬ 
ter „zu beachten“ ersetzt. 

b) Folgender Absatz 5 wird angefügt: 

„(5) Macht eine betroffene Person das Auskunftsrecht nach Artikel 15 Absatz 1 der Verordnung 
(EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher 
Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung 
der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABI. L 119 vom 4.5.2016, S. 1; L 314 vom 
22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in Bezug auf personenbezogene Daten geltend, die in 
den von den zentralen Vollstreckungsgerichten nach Absatz 1 verwalteten Vermögensverzeichnissen 
enthalten sind, so sind der betroffenen Person im Hinblick auf die Empfänger, denen die personenbe¬ 
zogenen Daten offengelegt worden sind oder noch offengelegt werden, nur die Kategorien berechtigter 
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Empfänger mitzuteilen. Das Widerspruchsrecht gemäß Artikel 21 der Verordnung (EU) 2016/679 fin¬ 
det in Bezug auf die personenbezogenen Daten, die in den von den zentralen Vollstreckungsgerichten 
nach Absatz 1 verwalteten Vermögensverzeichnissen enthalten sind, keine Anwendung.“ 

4. In § 8021 Absatz 2 Satz 1 werden die Wörter „zu sperren“ durch die Wörter „deren Verarbeitung einzu¬ 
schränken“ ersetzt. 

5. In § 850k Absatz 8 Satz 5 werden die Wörter „Erhebung, Verarbeitung und Nutzung“ durch das Wort „Ver¬ 
arbeitung“ ersetzt. 

6. In § 882f Absatz 1 Satz 2 wird das Wort „verwendet“ durch das Wort „verarbeitet“ ersetzt. 

7. In § 882g Absatz 7 Satz 1 wird die Angabe „§ 38“ durch die Angabe „§ 40“ ersetzt und werden die Wörter 
„und Nutzung“ gestrichen. 

8. § 882h Absatz 3 wird wie folgt geändert: 

a) In Satz 3 Nummer 4 wird das Wort „Datenverwendung“ durch das Wort „Datenverarbeitung“ ersetzt. 

b) In Satz 4 wird das Wort „verwendet“ durch das Wort „verarbeitet“ ersetzt. 

9. Nach § 882h wird folgender § 882i eingefügt: 

„§ 882i 

Rechte der Betroffenen 

(1) Das Auskunftsrecht nach Artikel 15 Absatz 1 und das Recht auf Erhalt einer Kopie nach Artikel 15 
Absatz 3 der Verordnung (EU) 2016/679 wird in Bezug auf die personenbezogenen Daten, die im Schuld¬ 
nerverzeichnis und in den an das zentrale Vollstreckungsgericht übermittelten Anordnungen der Eintragung 
in das Schuldnerverzeichnis enthalten sind, dadurch gewährt, dass die betroffene Person Einsicht in das 
Schuldnerverzeichnis über die zentrale und länderübergreifende Abfrage im Internet nach § 882h Absatz 1 
Satz 2 nehmen kann. Eine Information der betroffenen Person über konkrete Empfänger, gegenüber denen 
die in Satz 1 genannten personenbezogenen Daten offengelegt werden, erfolgt nur insoweit, als Daten zu 
diesen Empfängern nach den Vorschriften für Zwecke der Datenschutzkontrolle zu speichern sind. 

(2) Hinsichtlich der im Schuldnerverzeichnis enthaltenen personenbezogenen Daten kann das Recht 
auf Berichtigung nach Artikel 16 der Verordnung (EU) 2016/679 nur unter den Voraussetzungen ausgeübt 
werden, die in § 882e für Löschungen von Eintragungen oder die Änderung fehlerhafter Eintragungen vor¬ 
gesehen sind. 

(3) Das Widerspruchsrecht gemäß Artikel 21 der Verordnung (EU) 2016/679 gilt nicht in Bezug auf 
die personenbezogenen Daten, die im Schuldnerverzeichnis und in den an das zentrale Vollstreckungsgericht 
übermittelten Anordnungen der Eintragung in das Schuldnerverzeichnis enthalten sind.“ 

10. In § 947 Absatz 2 Satz 2 werden die Wörter „zu sperren oder zu löschen“ durch die Wörter „zu löschen oder 
ist deren Verarbeitung einzuschränken“ ersetzt. 


Artikel 11 

Änderung der Schuldnerverzeichnisführungsverordnung 

Die Schuldnerverzeichnisführungsverordnung vom 26. Juli 2012 (BGBl. I S. 1654), die zuletzt durch Arti¬ 
kel 6 des Gesetzes vom 21. November 2016 (BGBl. I S. 2591) geändert worden ist, wird wie folgt geändert: 

1. In § 6 Absatz 4 Satz 2 wird das Wort „Datenschutzkontrolle“ durch das Wort „Datenschutzaufsicht“ ersetzt. 

2. In § 9 Absatz 1 Satz 1 wird das Wort „verwendet“ durch das Wort „verarbeitet“ ersetzt. 
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3. § 10 wird wie folgt geändert: 

a) In den Absätzen 1 und 2 wird jeweils das Wort „Datenverwendung“ durch das Wort „Datenverarbei¬ 
tung“ ersetzt. 

b) In Absatz 4 Satz 4 wird das Wort „Sperrung“ durch die Wörter „Einschränkung der Verarbeitung“ er¬ 
setzt. 


Artikel 12 

Änderung der Schuldnerverzeichnisabdruckverordnung 

Die Schuldnerverzeichnisabdruckverordnung vom 26. Juli 2012 (BGBl. I S. 1658), die durch Artikel 7 des 
Gesetzes vom 21. November 2016 (BGBl. I S. 2591) geändert worden ist, wird wie folgt geändert: 

1. § 1 Absatz 3 wird wie folgt geändert: 

a) In Nummer 3 werden die Wörter „und Nutzung“ gestrichen, 
b ) In Nummer 4 werden die Wörter „oder nutzt“ gestrichen. 

2. § 4 wird wie folgt geändert: 

a) In Absatz 1 werden die Wörter „erhoben und“ gestrichen. 

b) In Absatz 2 Satz 2 werden die Wörter „dazu erhoben, verarbeitet und genutzt“ durch das Wort „verar¬ 
beitet“ ersetzt. 

3. In § 6 Absatz 2 in dem Satzteil vor Nummer 1 werden die Wörter „der anzuwendenden Vorschriften der 
Datenschutzgesetze“ durch die Wörter „der datenschutzrechtlichen Vorschriften“ ersetzt. 

4. In § 16 Absatz 2 Satz 2 Nummer 2 werden die Wörter „erhoben, verarbeitet und genutzt“ durch das Wort 
„verarbeitet“ ersetzt. 

5. § 17 Satz 1 wird wie folgt gefasst: 

„Der Bezieher von Abdrucken, der Einzelauskünfte im automatisierten Abrufverfahren erteilt (Auskunfts¬ 
stelle), hat gemäß den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments 
und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener 
Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverord¬ 
nung) (ABI. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) geeignete 
technische und organisatorische Maßnahmen zu treffen.“ 

6. § 18 Absatz 1 Satz 1 wird wie folgt geändert: 

a) In Nummer 1 wird das Wort „verwendet“ durch das Wort „verarbeitet“ ersetzt. 

b) In Nummer 3 werden die Wörter „genutzt, insbesondere weitergegeben“ durch das Wort „verarbeitet“ 
ersetzt. 

c) In Nummer 5 werden die Wörter „und Nutzung“ gestrichen. 
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Artikel 13 

Änderung der Verordnung über den Betrieb des Zentralen 
Staatsanwaltschaftlichen V erfahrensregisters 

Die Verordnung über den Betrieb des Zentralen Staatsanwaltschaftlichen Verfahrensregisters vom 23. Sep¬ 
tember 2005 (BGBl. I S. 2885), die zuletzt durch Artikel 2 Absatz 5 des Gesetzes vom 16. Juni 2017 (BGBl. I 
S. 1634) geändert worden ist, wird wie folgt geändert: 

1. § 5 wird wie folgt gefasst: 




§5 


Berichtigung, Löschung und Einschränkung der Verarbeitung 

Die Berichtigung, Löschung und Einschränkung der Verarbeitung der gespeicherten Daten bestimmen 
sich nach § 494 Absatz 1 bis 3 der Strafprozessordnung.“ 

2. § 9 wird wie folgt gefasst: 


„§9 

Auskunft an betroffene Personen 

(1) Für den Auskunftsanspruch betroffener Personen gilt § 57 des Bundesdatenschutzgesetzes. 

(2) Über die Erteilung der Auskunft entscheidet die Registerbehörde im Einvernehmen mit der Stelle, 
welche die in die Auskunft aufzunehmenden personenbezogenen Daten mitgeteilt hat. 

(3) Wird gemäß § 57 Absatz 4 des Bundesdatenschutzgesetzes von der Auskunft abgesehen, so wird 
dem Antragsteller mitgeteilt, dass keine Daten verarbeitet werden, über die Auskunft erteilt werden kann. 
Der Antragsteller ist unabhängig davon, ob Verfahren gegen ihn geführt werden, auf diese Regelung und auf 
die Rechtsschutzmöglichkeit des § 57 Absatz 7 Satz 2 des Bundesdatenschutzgesetzes hinzuweisen.“ 


Artikel 14 

Änderung des Strafvollzugsgesetzes 

Das Strafvollzugsgesetz vom 16. März 1976 (BGBl. I S. 581, 2088; 1977 I S. 436), das zuletzt durch Arti¬ 
kel 10 Absatz 7 des Gesetzes vom 30. Oktober 2017 (BGBl. I S. 3618) geändert worden ist, wird wie folgt geän¬ 
dert: 

1. Die Inhaltsübersicht wird wie folgt geändert: 

a) In der Angabe zu dem Fünften Abschnitt werden nach dem Wort „Datenschutz“ die Wörter „beim 
Vollzug von Ordnungs-, Sicherungs-, Zwangs- und Erzwingungshaft“ eingefügt. 
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b) Die Angabe zu dem Fünften Titel des Fünften Abschnitts wird wie folgt gefasst: 

„Fünfter Titel 

Datenschutz beim Vollzug von Ordnungs-, Sicherungs-, Zwangs- und Erzwingungshaft“. 

c) In der Angabe zu § 180 werden die Wörter „und Nutzung“ gestrichen. 

d) Die Angaben zu den §§181 und 182 werden wie folgt gefasst: 

„§ 181 Zweckbindung bei Übermittlungen 

§ 182 Schutz besonderer Kategorien personenbezogener Daten“. 

e) In der Angabe zu § 183 wird das Wort „Dateien“ durch das Wort „Dateisystemen“ ersetzt. 

f) In der Angabe zu § 184 wird das Wort „Sperrung“ durch die Wörter „Einschränkung der Verarbeitung“ 
ersetzt. 

g) In der Angabe zu § 185 werden die Wörter „den Betroffenen“ durch die Wörter „die betroffene Person“ 
ersetzt. 

h) Die Angabe zu § 187 wird wie folgt gefasst: 

„§ 187 (weggefallen)“. 

2. § 86 Absatz 2 Satz 3 wird wie folgt gefasst: 

„Die nach Absatz 1 erhobenen Daten dürfen nur für die in Absatz 1 und § 87 Absatz 2 genannten Zwecke 
und zur Verhindemng oder Verfolgung von Straftaten sowie zur Verhindemng oder Verfolgung von Ord¬ 
nungswidrigkeiten, durch welche die Sicherheit oder Ordnung der Anstalt gefährdet werden, verarbeitet wer¬ 
den.“ 

3. In § 130 werden die Wörter „(§§ 3 bis 119, 120 bis 126 sowie 179 bis 187)“ durch die Wörter „(§§ 3 bis 119 
sowie 120 bis 126)“ ersetzt. 

4. In der Überschrift des Fünften Abschnitts werden nach dem Wort „Datenschutz“ die Wörter „beim Vollzug 
von Ordnungs-, Sichemngs-, Zwangs- und Erzwingungshaft“ eingefügt. 

5. In § 167 Satz 1 werden die Wörter „(§§ 2 bis 121, 179 bis 187)“ durch die Angabe „(§§ 2 bis 121)“ ersetzt. 

6. In § 171 werden die Wörter „(§§ 3 bis 49, 51 bis 121, 179 bis 187)“ durch die Wörter „(§§ 3 bis 49 sowie 51 
bis 121)“ ersetzt. 

7. Die Überschrift des Fünften Titels wird wie folgt gefasst: 


„Fünfter Titel 

Datenschutz beim Vollzug von Ordnungs-, Sicherungs-, Zwangs- und Erzwingungshaft“. 

8. § 179 wird wie folgt geändert: 

a) In Absatz 1 wird das Wort „Freiheitsstrafe“ durch die Wörter „Flaft nach § 171“ ersetzt. 

b) Absatz 2 wird durch die folgenden Absätze 2 und 2a ersetzt: 

„(2) Personenbezogene Daten sind bei der betroffenen Person zu erheben. Ohne ihre Mitwirkung 
dürfen sie nur erhoben werden, 

1. wenn eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt oder 

2. wenn 
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a) die zu erfüllende Aufgabe ihrer Art nach eine Erhebung bei anderen Personen oder Stellen 
erforderlich macht oder 

b) die Erhebung bei der betroffenen Person einen unverhältnismäßigen Aufwand erfordern 
würde 

und keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige Interessen der be¬ 
troffenen Person beeinträchtigt werden. 

(2a) Werden personenbezogene Daten bei der betroffenen Person auf Grand einer Rechtsvor¬ 
schrift erhoben, die zur Auskunft verpflichtet, oder ist die Erteilung der Auskunft Voraussetzung für 
die Gewährung von Rechtsvorteilen, so ist die betroffene Person hierauf, sonst auf die Freiwilligkeit 
ihrer Angaben hinzuweisen. Soweit nach den Umständen des Einzelfalls erforderlich oder auf Verlan¬ 
gen, ist sie über die Rechtsvorschrift und über die Folgen der Verweigerung von Angaben aufzuklären. 
Werden personenbezogene Daten statt bei der betroffenen Person bei einer nicht-öffentlichen Stelle 
erhoben, so ist die Stelle auf die Rechtsvorschrift, die zur Auskunft verpflichtet, sonst auf die Freiwil¬ 
ligkeit ihrer Angaben hinzuweisen.“ 

c) In Absatz 3 werden nach dem Wort „für“ die Wörter „die Behandlung eines Gefangenen,“ gestrichen 
und werden die Wörter „einer Freiheitsstrafe“ durch die Wörter „der Haft nach § 171“ und wird das 
Wort „Betroffenen“ durch die Wörter „betroffenen Personen“ ersetzt. 

d) Absatz 4 wird wie folgt gefasst: 

„(4) Die Rechte und Pflichten nach den Artikeln 13 und 14 der Verordnung (EU) 2016/679 des 
Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der 
Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 
95/46/EG (Datenschutz-Grandverordnung) (ABI. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, 
S. 72; L 127 vom 23.5.2018, S. 2) bestehen ergänzend zu den in diesen Vorschriften genannten Aus¬ 
nahmen nicht, wenn 

1. bei der Erhebung personenbezogener Daten ohne Kenntnis der betroffenen Person andernfalls der 
Vollzug der Haft nach § 171 gefährdet wird oder 

2. bei der Erhebung der Daten bei anderen Personen oder Stellen die Daten nach einer Rechtsvor¬ 
schrift oder ihrem Wesen nach, namentlich wegen des überwiegenden berechtigten Interesses ei¬ 
nes Dritten, geheim gehalten werden müssen.“ 

9. § 180 wird wie folgt geändert: 

a) In der Überschrift werden die Wörter „und Nutzung“ gestrichen. 

b) In Absatz 1 Satz 1 werden die Wörter „und nutzen“ gestrichen und werden die Wörter „der Freiheits¬ 
strafe“ durch die Wörter „der Haft nach § 171“ ersetzt. 

c) Absatz 2 wird wie folgt gefasst: 

„(2) Für die Verarbeitung personenbezogener Daten zu einem anderen Zweck als zu demjenigen, 
zu dem die Daten erhoben wurden, findet § 23 des Bundesdatenschutzgesetzes Anwendung.“ 

d) Absatz 3 wird aufgehoben. 

e) Absatz 4 wird Absatz 3 und Satz 1 wird wie folgt gefasst: 

„Über die in Absatz 1 und § 23 des Bundesdatenschutzgesetzes genannten Zwecke hinaus dürfen zu¬ 
ständigen öffentlichen Stellen personenbezogene Daten übermittelt werden, soweit dies für folgende 
Zwecke erforderlich ist: 

1. gesetzlich angeordnete Statistiken der Rechtspflege, 

2. Entscheidungen über Leistungen, die mit der Aufnahme in einer Justizvollzugsanstalt entfallen oder 
sich mindern. 
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3. die Einleitung von Hilfsmaßnahmen für Angehörige (§ 11 Absatz 1 Nummer 1 des Strafgesetzbuches) 
des Gefangenen, 

4. dienstliche Maßnahmen der Bundeswehr im Zusammenhang mit der Aufnahme und Entlassung von 
Soldaten, 

5. ausländerrechtliche Maßnahmen oder 

6. die Durchfühmng der Besteuerung.“ 

f) Absatz 5 wird Absatz 4 und Satz 2 wird aufgehoben. 

g) Absatz 6 wird Absatz 5 und in Satz 1 wird nach den Wörtern „befugten Stellen“ das Komma durch das 
Wort „sowie“ und werden die Wörter „Strafvollzugs-, strafvollstreckungs- und strafrechtliche Entschei¬ 
dungen“ durch das Wort „Haftentscheidungen“ ersetzt. 

h) Die Absätze 7 und 8 werden die Absätze 6 und 7 und werden wie folgt gefasst: 

„(6) Sind mit personenbezogenen Daten, die nach den Absätzen 1 bis 3 übermittelt werden dürfen, 
weitere personenbezogene Daten der betroffenen Person oder eines Dritten in Akten so verbunden, dass 
eine Trennung nicht oder nur mit unvertretbarem Aufwand möglich ist, so ist die Übermittlung auch 
dieser Daten zulässig, soweit nicht berechtigte Interessen der betroffenen Person oder eines Dritten an 
deren Geheimhaltung offensichtlich überwiegen; eine Verarbeitung dieser Daten durch den Empfänger 
ist unzulässig. 

(7) Personenbezogene Daten, die bei der Überwachung der Besuche oder des Schriftwechsels 
sowie bei der Überwachung des Inhaltes von Paketen bekanntgeworden sind, dürfen nur für die in § 23 
Absatz 1 Nummer 3 bis 5 des Bundesdatenschutzgesetzes aufgeführten Zwecke, für das gerichtliche 
Verfahren nach den §§ 109 bis 121 oder zur Wahrung der Sicherheit oder Ordnung der Anstalt verar¬ 
beitet werden.“ 

i) Absatz 9 wird Absatz 8 und die Wörter „Absatz 2 Nr. 1 bis 3“ werden durch die Wörter „§ 23 Absatz 1 
Nummer 3 und 5 des Bundesdatenschutzgesetzes“ ersetzt und nach dem Wort „verarbeitet“ werden die 
Wörter „oder genutzt“ gestrichen. 

j) Absatz 10 wird Absatz 9. 

k) Absatz 11 wird Absatz 10 und in Satz 3 werden die Wörter „Absätze 8 bis 10“ durch die Wörter „Ab¬ 
sätze 7 bis 9“ ersetzt. 

l) Folgender Absatz 11 wird angefügt: 

„(11) Die Unterrichtungspflicht nach Artikel 19 Satz 2 der Verordnung (EU) 2016/679 besteht 
nicht, soweit durch eine solche Unterrichtung der Zweck der Übermittlung der Daten gefährdet würde.“ 

10. § 181 wird wie folgt gefasst: 


„§ 181 

Zweckbindung bei Übermittlungen 

(1) Von der Vollzugsbehörde an eine öffentliche Stelle übermittelte personenbezogene Daten dürfen 
nur zu dem Zweck verarbeitet werden, zu dessen Erfüllung sie übermittelt worden sind. Der Empfänger darf 
die Daten für andere Zwecke nur verarbeiten, soweit sie ihm auch für diese Zwecke hätten übermittelt werden 
dürfen. 

(2) Die Übennittlung an eine nicht-öffentliche Stelle ist nur zulässig, wenn diese sich gegenüber der 
übermittelnden Vollzugsbehörde verpflichtet hat, die Daten nur für den Zweck zu verarbeiten, zu dessen 
Erfüllung sie ihr übermittelt werden. Eine Verarbeitung dieser Daten für andere Zwecke ist zulässig, wenn 
die Daten auch für diese Zwecke hätten übermittelt werden dürfen und die übermittelnde Vollzugsbehörde 
zugestimmt hat.“ 
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11. § 182 wird wie folgt geändert: 

a) Die Überschrift wird wie folgt gefasst: 

„§ 182 

Schutz besonderer Kategorien personenbezogener Daten“. 

b) In Absatz 1 Satz 2 wird die Angabe „§ 180 Abs. 8 bis 10“ durch die Wörter „§ 180 Absatz 7 bis 9“ 
ersetzt. 

c) In Absatz 3 Satz 1 werden die Wörter „oder genutzt“ gestrichen. 

12. § 183 wird wie folgt geändert: 

a) In der Überschrift wird das Wort „Dateien“ durch das Wort „Dateisystemen“ ersetzt. 

b) Absatz 2 wird wie folgt geändert: 

aa) In Satz 1 wird das Wort „Dateien“ durch das Wort „Dateisysteme“ ersetzt und werden nach dem 
Wort „sind“ die Wörter „nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679“ einge¬ 
fügt. 

bb) Satz 3 wird aufgehoben. 

13. § 184 wird wie folgt geändert: 

a) In der Überschrift wird das Wort „Sperrung“ durch die Wörter „Einschränkung der Verarbeitung“ er¬ 
setzt. 

b) In Absatz 1 Satz 1 wird das Wort „Dateien“ durch das Wort „Dateisystemen“ ersetzt. 

c) Absatz 2 wird wie folgt geändert: 
aa) Satz 1 wird wie folgt geändert: 

aaa) In dem Satzteil vor Nummer 1 werden die Wörter „übermittelt oder genutzt“ durch das 
Wort „verarbeitet“ ersetzt. 

bbb) In Nummer 4 wird das Wort „Freiheitsstrafe“ durch die Wörter „Haft nach § 171“ ersetzt. 

bb) In Satz 2 wird das Wort „Freiheitsstrafe“ durch die Wörter „Flaft nach § 171“ und werden die 
Wörter „der Betroffene“ durch die Wörter „die betroffene Person“ ersetzt. 

d) In Absatz 3 Satz 1 werden die Wörter „gesperrten Daten“ durch die Wörter „der eingeschränkten Ver¬ 
arbeitung unterliegenden Daten“ ersetzt. 

e) In Absatz 4 werden die Wörter „des Betroffenen“ durch die Wörter „der betroffenen Person“ ersetzt. 

f) Absatz 5 wird aufgehoben. 

14. § 185 wird wie folgt geändert: 

a) In der Überschrift werden die Wörter „den Betroffenen“ durch die Wörter „die betroffene Person“ er¬ 
setzt. 

b) Satz 1 wird durch die folgenden Sätze ersetzt: 

„Das Recht auf Auskunft der betroffenen Person gemäß Artikel 15 der Verordnung (EU) 2016/679 be¬ 
steht nicht, soweit die Voraussetzungen einer Ausnahme nach § 34 Absatz 1 des Bundesdatenschutz¬ 
gesetzes vorliegen. Steht der betroffenen Person ein Recht auf Auskunft zu, erhält sie Akteneinsicht, 
soweit eine Auskunft für die Wahrnehmung ihrer rechtlichen Interessen nicht ausreicht und sie hierfür 
auf die Einsichtnahme angewiesen ist.“ 
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c) In dem neuen Satz 3 werden die Wörter „des Bundesbeauftragten für den Datenschutz in § 19 Abs. 5 
und 6 des Bundesdatenschutzgesetzes tritt der Landesbeauftragte für den Datenschutz“ durch die Wör¬ 
ter „der oder des Bundesbeauftragten in § 34 Absatz 3 des Bundesdatenschutzgesetzes tritt die oder der 
Landesbeauftragte für den Datenschutz“ ersetzt. 

15. § 187 wird aufgehoben. 


Artikel 15 

Änderung der Grundbuchordnung 

Die Grundbuchordnung in der Fassung der Bekanntmachung vom 26. Mai 1994 (BGBl. IS. 1114), die zu¬ 
letzt durch Artikel 11 Absatz 18 des Gesetzes vom 18. Juli 2017 (BGBl. I S. 2745) geändert worden ist, wird wie 
folgt geändert: 

1. Nach § 12c wird folgender § 12d eingefügt: 


„§ 12d 

Anwendung der Verordnung (EU) 2016/679 

(1) Das Auskunftsrecht nach Artikel 15 Absatz 1 und das Recht auf Erhalt einer Kopie nach Artikel 15 
Absatz 3 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 
zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr 
und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABI. L 119 vom 4.5.2016, 
S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) werden dadurch gewährt, dass die betroffene 
Person 

1. nach Maßgabe des § 12 Absatz 1 und 2 und den dazu erlassenen Vorschriften der Grundbuchverfügung 
in der jeweils geltenden Fassung Einsicht in das Grundbuch, die Urkunden, auf die im Grundbuch zur 
Ergänzung einer Eintragung Bezug genommen ist, sowie in die noch nicht erledigten Eintragungsan¬ 
träge nehmen und eine Abschrift verlangen kann, 

2. in die nach § 12a Absatz 1 Satz 1 geführten weiteren Verzeichnisse Einsicht nehmen kann. 

Eine Information über Empfänger, gegenüber denen die im Grundbuch oder in den Grundakten enthaltenen 
personenbezogenen Daten offengelegt werden, erfolgt nur zu Gunsten der Eigentümer des betroffenen 
Grundstücks oder dem Inhaber eines grundstücksgleichen Rechts innerhalb der von § 12 Absatz 4 Satz 2 
bis 4 und der Grundbuchverfügung gesetzten Grenzen. 

(2) Flinsichtlich der im Grundbuch enthaltenen personenbezogenen Daten kann das Recht auf Berich¬ 
tigung nach Artikel 16 der Verordnung (EU) 2016/679 nur unter den Voraussetzungen ausgeübt werden, die 
in den §§ 894 bis 896 des Bürgerlichen Gesetzbuchs sowie in den §§ 22 bis 25 und 27 dieses Gesetzes für 
eine Berichtigung oder Löschung vorgesehen sind. 

(3) Das Widerspruchsrecht gemäß Artikel 21 der Verordnung (EU) 2016/679 findet in Bezug auf die 
im Grundbuch und in den Grundakten enthaltenen personenbezogenen Daten keine Anwendung.“ 

2. § 126 Absatz 1 wird wie folgt geändert: 

a) In Satz 1 werden die Wörter „automatisierte Datei“ durch die Wörter „automatisiertes Dateisystem“ 
ersetzt. 

b) Satz 2 Nummer 3 wird wie folgt gefasst: 

„3. die nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 erforderlichen Anforderun¬ 
gen erfüllt sind.“ 
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3. In § 131 Absatz 1 Satz 1 werden die Wörter „automatisierte Datei“ durch die Wörter „automatisiertes Datei¬ 
system“ ersetzt. 

4. § 133 wird wie folgt geändert: 

a) Absatz 5 wird wie folgt geändert: 
aa) Satz 1 wird aufgehoben. 

bb) In dem neuen Satz 1 werden die Wörter „Unabhängig hiervon ist dem Eigentümer des Grundstücks 
oder dem Inhaber eines grundstücksgleichen Rechts“ durch die Wörter „Dem Eigentümer des 
Grundstücks oder dem Inhaber eines grundstücksgleichen Rechts ist“ ersetzt. 

b) Absatz 6 wird aufgehoben. 

c) Absatz 7 wird Absatz 6. 

5. In § 134a Absatz 1 Satz 1 werden nach den Wörtern „Verfügung stellen“ das Semikolon und die Wörter „im 
Übrigen gelten das Bundesdatenschutzgesetz und die Datenschutzgesetze der Länder“ gestrichen. 

6. Die Anlage wird aufgehoben. 


Artikel 16 

Änderung der Grundbuchverfügung 

Die Grundbuchverfügung in der Fassung der Bekanntmachung vom 24. Januar 1995 (BGBl. I S. 114), die 
zuletzt durch Artikel 11 Absatz 19 des Gesetzes vom 18. Juli 2017 (BGBl. I S. 2745) geändert worden ist, wird 
wie folgt geändert: 

1. § 46a Absatz 2 Satz 2 und 3 wird aufgehoben. 

2. In § 80 Absatz 1 Satz 2 werden die Wörter „nach § 133 Abs. 6 der Grundbuchordnung“ gestrichen und wird 
das Wort „verwenden“ durch das Wort „verarbeiten“ ersetzt. 


Artikel 17 

Änderung der Schiffsregisterordnung 

Die Schiffsregisterordnung in der Fassung der Bekanntmachung vom 26. Mai 1994 (BGBl. I S. 1133), die 
zuletzt durch Artikel 29 des Gesetzes vom 5. Juli 2017 (BGBl. I S. 2208) geändert worden ist, wird wie folgt 
geändert: 

1. Nach § 96 wird folgender § 97 eingefügt: 


„§ 97 

(1) Das Auskunftsrecht nach Artikel 15 Absatz 1 und das Recht auf Erhalt einer Kopie nach Artikel 15 
Absatz 3 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 
zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr 
und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABI. L 119 vom 4.5.2016, 
S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) werden dadurch gewährt, dass die betroffene 
Person nach Maßgabe der §§ 8 und 65 und den dazu erlassenen Vorschriften der Verordnung zur Durchfüh¬ 
rung der Schiffsregisterordnung in der jeweils geltenden Fassung Einsicht in das Schiffsregister, die Urkun¬ 
den, auf die im Schiffsregister zur Ergänzung einer Eintragung Bezug genommen ist, sowie in die noch nicht 
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erledigten Eintragungsanträge nehmen und eine Abschrift verlangen kann. Eine Information über Empfän¬ 
ger, gegenüber denen die im Schiffsregister, in Bekanntmachungen der Eintragungen oder in den Register¬ 
akten enthaltenen personenbezogenen Daten offengelegt werden, erfolgt nicht. 

(2) Elinsichtlich der im Schiffsregister enthaltenen personenbezogenen Daten kann das Recht auf Be¬ 
richtigung nach Artikel 16 der Verordnung (EU) 2016/679 nur unter den Voraussetzungen ausgeübt werden, 
die in § 18 des Gesetzes über Rechte an eingetragenen Schiffen und Schiffsbauwerken sowie in den §§ 24, 
31 und 35 dieses Gesetzes für eine Berichtigung oder Löschung vorgesehen sind. 

(3) Das Widerspruchsrecht gemäß Artikel 21 der Verordnung (EU) 2016/679 findet in Bezug auf die 
im Schiffsregister und in den Registerakten enthaltenen personenbezogenen Daten keine Anwendung.“ 

2. Der bisherige § 97 wird § 98. 


Artikel 18 

Änderung der Verordnung zur Durchführung der Schiffsregisterordnung 

Die Verordnung zur Durchführung der Schiffsregisterordnung in der Fassung der Bekanntmachung vom 
30. November 1994 (BGBl. I S. 3631; 1995 I S. 249), die zuletzt durch Artikel 30 des Gesetzes vom 5. Juli 2017 
(BGBl. I S. 2208) geändert worden ist, wird wie folgt geändert: 

1. In § 58 werden die Wörter „Anlage zu § 126 Abs. 1 Satz 2 Nr. 3 der Grundbuchordnung“ durch die Wörter 
„Artikel 24, 25 und 32 der Verordnung (EU) 2016/679“ ersetzt. 

2. In § 68 Satz 3 werden die Wörter „in Verbindung mit § 133 Abs. 6 der Grundbuchordnung“ gestrichen und 
wird das Wort „verwenden“ durch das Wort „verarbeiten“ ersetzt. 


Artikel 19 

Änderung der Handelsregisterverordnung 

§ 47 Absatz 1 Satz 1 Nummer 3 der Handelsregisterverordnung vom 12. August 1937 (RMB1 1937, 515), 
die zuletzt durch Artikel 11 Absatz 20 des Gesetzes vom 18. Juli 2017 (BGBl. I S. 2745) geändert worden ist, 
wird wie folgt gefasst: 

„3. die nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 erforderlichen Anforderungen erfüllt 
sind, soweit es um personenbezogene Daten geht.“ 


Artikel 20 

Änderung des Gesetzes über die internationale Rechtshilfe in Strafsachen 

Das Gesetz über die internationale Rechtshilfe in Strafsachen in der Fassung der Bekanntmachung vom 
27. Juni 1994 (BGBl. I S. 1537), das zuletzt durch Artikel 3 des Gesetzes vom 27. August 2017 (BGBl. I S. 3295) 
geändert worden ist, wird wie folgt geändert: 

1. Die Inhaltsübersicht wird wie folgt geändert: 

a) Der Angabe zu § 73 wird folgende Angabe vorangestellt: 
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„Abschnitt 1 

Allgemeine Regelungen“. 

b) Nach der Angabe zu § 77b werden die folgenden Angaben eingefügt: 

„Abschnitt 2 

Schutz personenbezogener Daten im Rechtshilfeverkehr 

§ 77c Anwendungsbereich 
§ 77d Übermittlung personenbezogener Daten 

§ 77e Prüf-, Informations- und Protokollierungspflichten der übermittelnden Stelle 
§ 77f Verfahren bei Fehlen eines Angemessenheitsbeschlusses 
§ 77g Zustimmung zur Weiterleitung personenbezogener Daten 
§ 77h Verwendung von übermittelten personenbezogenen Daten“. 

c) Nach der Angabe zu § 97 werden die folgenden Angaben eingefügt: 

„Elfter Teil 

Schutz personenbezogener Daten im Rechtshilfeverkehr innerhalb der Europäischen Union und mit 

den Schengen-assoziierten Staaten 

§ 97a Anwendungsbereich 
§ 97b Übermittlung personenbezogener Daten 

§ 97c Prüf-, Informations- und Protokollierungspflichten der übermittelnden Stelle“. 

d) Die Angabe zum bisherigen Elften Teil wird die Angabe zum Zwölften Teil. 

2. Vor § 73 wird folgende Überschrift eingefügt: 


„Abschnitt 1 

Allgemeine Regelungen“. 

3. Nach § 77b wird folgender Abschnitt 2 eingefügt: 

„Abschnitt 2 

Schutz personenbezogener Daten im Rechtshilfeverkehr 


§ 77c 

Anwendungsbereich 

Die Vorschriften dieses Abschnitts sind auf personenbezogene Daten anzuwenden, die im Rechtshil¬ 
feverkehr übermittelt oder empfangen werden. 
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§ 77d 

Übermittlung personenbezogener Daten 

(1) Personenbezogene Daten dürfen, soweit dies gesetzlich vorgesehen ist und vorbehaltlich der Re¬ 
gelungen in den §§ 97a und 97b, an öffentliche Stellen anderer Staaten sowie an zwischen- oder überstaatli¬ 
che Einrichtungen übermittelt werden, wenn 

1. dies für die Verhütung oder Verfolgung von Straftaten oder von Ordnungswidrigkeiten oder für die 
Vollstreckung oder den Vollzug von strafrechtlichen Sanktionen oder zur Abwehr von Gefahren erfor¬ 
derlich ist, 

2. die empfangende Stelle für eine der in Nummer 1 genannten Aufgaben zuständig ist, 

3. in Fällen, in denen die personenbezogenen Daten aus einem anderen Mitgliedstaat der Europäischen 
Union oder aus einem Schengen-assoziierten Staat übermittelt wurden, dieser Staat der Übermittlung 
zuvor zugestimmt oder auf das Zustimmungserfordemis ausdrücklich verzichtet hat, 

4. die Europäische Kommission nach Artikel 36 Absatz 3 der Richtlinie (EU) 2016/680 des Europäischen 
Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung 
personenbezogener Daten durch die zuständigen Behörden zum Zweck der Verhütung, Ermittlung, 
Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenver¬ 
kehr und zur Aufhebung des Rahmenbeschlusses 2008/977/JI des Rates (ABI. L 119 vom 4.5.2016, 

S. 89; L 127 vom 23.5.2018, S. 9) einen Beschluss zum angemessenen Datenschutzniveau des Empfän¬ 
gerstaats oder der empfangenden zwischen- oder überstaatlichen Einrichtung gefasst hat (Angemessen¬ 
heitsbeschluss) oder die Voraussetzungen von § 77f erfüllt sind und 

5. die personenbezogenen Daten in Fällen, in denen sie zu einem anderen als dem der Übermittlung zu¬ 
grunde liegenden Zweck erhoben wurden, mit vergleichbaren Mitteln auch für den Übermittlungszweck 
erhoben werden dürften. 

(2) Die Übermittlung personenbezogener Daten unterbleibt, auch unter Berücksichtigung eines be¬ 
sonderen öffentlichen Interesses an der Datenübermittlung, wenn im Einzelfall ein datenschutzrechtlich an¬ 
gemessener und die elementaren Menschenrechte wahrender Umgang mit den personenbezogenen Daten im 
Empfängerstaat oder bei der empfangenden zwischen- oder überstaatlichen Einrichtung nicht hinreichend 
gesichert ist oder sonst schutzwürdige Interessen der betroffenen Person entgegenstehen. 

(3) Die Übermittlung von personenbezogenen Daten an andere als die in Absatz 1 Nummer 2 genann¬ 
ten zuständigen Stellen oder an nicht-öffentliche Stellen ist unter Einhaltung der übrigen Voraussetzungen 
des Absatzes 1 zulässig, wenn 

1. dies für die Erfüllung einer der übermittelnden Stelle zugewiesenen Aufgabe unbedingt erforderlich ist, 

2. die Übermittlung an die zuständige Stelle wirkungslos oder ungeeignet wäre, insbesondere, weil die 
Übermittlung nicht rechtzeitig durchgeführt werden könnte, und 

3. die empfangende Stelle auf den Zweck der Datenübermittlung sowie daraufhingewiesen wird, dass die 
personenbezogenen Daten nur verwendet werden dürfen, soweit dies zur Zweckerreichung erforderlich 
ist. 

Die zuständige Stelle ist über die Übermittlung unverzüglich zu unterrichten, es sei denn, die Unterrichtung 
wäre wirkungslos oder ungeeignet. 

(4) Kann die nach Absatz 1 Nummer 3 erforderliche vorherige Zustimmung des betroffenen Mitglied¬ 
staates der Europäischen Union oder des betroffenen Schengen-assoziierten Staates nicht rechtzeitig einge¬ 
holt werden, so ist die Übermittlung von personenbezogenen Daten auch ohne Zustimmung zulässig, wenn 
die Übermittlung erforderlich ist zur Abwehr einer gegenwärtigen und erheblichen Gefahr 
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1. für die öffentliche Sicherheit eines Staates oder 

2. für wesentliche Interessen eines Mitgliedstaates der Europäischen Union oder eines Schengen-assozi- 
ierten Staates. 

Die für die Erteilung der Zustimmung zuständige Stelle des betroffenen Mitgliedstaates der Europäischen 
Union oder des Schengen-assoziierten Staates ist unverzüglich zu unterrichten. 

(5) Die Verantwortung für die Zulässigkeit der Übermittlung von personenbezogenen Daten trägt die 
übermittelnde Stelle. Die Möglichkeit, die Übermittlung personenbezogener Daten mit Bedingungen zu ver¬ 
sehen, bleibt unberührt. 

(6) Mitgliedstaaten der Europäischen Union im Sinne dieser Vorschrift sind solche, für die die Richt¬ 
linie (EU) 2016/680 gilt; Schengen-assoziierte Staaten sind solche gemäß § 91 Absatz 3. 

§ 77e 

Prüf-, Informations- und Protokollierungspflichten der übermittelnden Stelle 

(1) Die übermittelnde Stelle 

1. soll personenbezogene Daten vor deren Übermittlung auf Richtigkeit, Vollständigkeit und Aktualität 
überprüfen, 

2. fügt bei der Übermittlung personenbezogener Daten nach Möglichkeit Informationen bei, die es der 
empfangenden Stelle gestatten, Richtigkeit, Vollständigkeit, Aktualität und Zuverlässigkeit der Daten 
zu beurteilen, 

3. weist die empfangende Stelle bei der Übermittlung ausdrücklich daraufhin, dass die übennittelten per¬ 
sonenbezogenen Daten nur zu dem Zweck verwendet werden dürfen, zu dem sie übermittelt wurden, 

4. weist die empfangende Stelle ausdrücklich daraufhin, dass eine Weiterleitung an andere Staaten oder 
zwischen- oder überstaatliche Einrichtungen der vorherigen Zustimmung der übennittelnden Stelle be¬ 
darf, 

5. weist die empfangende Stelle bei der Übermittlung auf Bedingungen hin, die nach deutschem Recht für 
die Verarbeitung der übermittelten personenbezogenen Daten gelten und einzuhalten sind, 

6. unterrichtet die empfangende Stelle unverzüglich, wenn sich herausstellt, dass Daten nicht hätten über¬ 
mittelt werden dürfen oder dass unrichtige Daten übermittelt wurden, 

7. unterrichtet die zuständige datenschutzrechtliche Aufsichtsbehörde über Datenübermittlungen nach 
§ 77d Absatz 3 und 

8. dokumentiert jede Übermittlung von personenbezogenen Daten nach Maßgabe der innerstaatlichen 
Vorschriften. 

(2) Absatz 1 Nummer 5 gilt entsprechend, wenn die übermittelnde Stelle die Daten von einem anderen 
Staat oder von einer zwischen- oder überstaatlichen Einrichtung unter Bedingungen erhalten hat, die auch 
von der empfangenden Stelle einzuhalten sind. 

§ 77f 

Verfahren bei Fehlen eines Angemessenheitsbeschlusses 

(1) Ohne Angemessenheitsbeschluss gemäß § 77d Absatz 1 Nummer 4 dürfen personenbezogene Da¬ 
ten übermittelt werden, wenn 
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1. in einem für den Empfängerstaat oder für die empfangende zwischen- oder überstaatliche Einrichtung 
rechtsverbindlichen Instrument geeignete Garantien zum Schutz personenbezogener Daten vorgesehen 
sind oder 

2. die übermittelnde Stelle nach Bewertung aller relevanten Umstände zu der Auffassung gelangt, dass 
geeignete Garantien zum Schutz der personenbezogenen Daten bestehen. 

(2) Liegt kein Angemessenheitsbeschluss vor und bestehen keine geeigneten Garantien gemäß Ab¬ 
satz 1, so dürfen personenbezogene Daten im Einzelfall nur übermittelt werden, wenn dies erforderlich ist 

1. zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen Person, 

2. zur Wahrung schutzwürdiger Interessen der betroffenen Person, 

3. zur Abwehr einer gegenwärtigen und erheblichen Gefahr für die öffentliche Sicherheit eines Staates, 

4. zur Verhütung oder Verfolgung von Straftaten oder von Ordnungswidrigkeiten oder für die Vollstre¬ 
ckung oder den Vollzug von strafrechtlichen Sanktionen oder 

5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit den 
in Nummer 4 genannten Zwecken. 

(3) Die übermittelnde Stelle unterrichtet die zuständige datenschutzrechtliche Aufsichtsbehörde über 
Fallgruppen von Übermittlungen nach Absatz 1 Nummer 2. 


§ 77g 


Zustimmung zur Weiterleitung personenbezogener Daten 

Wird die übermittelnde Stelle von der empfangenden Stelle um eine Zustimmung zur Weiterleitung der 
übermittelten personenbezogenen Daten an andere Staaten oder andere zwischen- oder überstaatliche Ein¬ 
richtungen gebeten, so kann die Zustimmung erteilt werden, wenn eine entsprechende unmittelbare Daten¬ 
übermittlung gemäß § 77d zulässig wäre. 


§ 77h 

Verwendung von übermittelten personenbezogenen Daten 

(1) Personenbezogene Daten, die von öffentlichen Stellen anderer Staaten oder von zwischen- oder 
überstaatlichen Einrichtungen übermittelt wurden, dürfen, soweit dies gesetzlich vorgesehen ist, für andere 
Zwecke als diejenigen, für die sie übermittelt wurden, nur verwendet werden, wenn die übermittelnde Stelle 
zuvor zugestimmt hat. § 77d Absatz 4 gilt entsprechend. 

(2) Bedingungen für die Verwendung der personenbezogenen Daten, auf die die übermittelnde Stelle 
hingewiesen hat, sind zu beachten. 

(3) Werden personenbezogene Daten ohne Ersuchen übermittelt, prüft die empfangende Stelle unver¬ 
züglich, ob die Daten für den Zweck, für den sie übermittelt wurden, benötigt werden.“ 

4. § 83c Absatz 4 Satz 3 wird wie folgt gefasst: 

„Ist die Einhaltung des Termins auf Grund von Umständen unmöglich, die sich dem Einfluss der beteiligten 
Staaten entziehen, so ist ein neuer Termin zu vereinbaren, nach dem die Übergabe innerhalb von zehn Tagen 
zu erfolgen hat.“ 



Deutscher Bundestag - 19. Wahlperiode 


- 37 ^ 


Drucksache 19/4671 


5. Nach dem Zehnten Teil wird folgender Elfter Teil eingefügt: 


„Elfter Teil 

Schutz personenbezogener Daten im Rechtshilfeverkehr innerhalb der Europäischen Union 

und mit den Schengen-assoziierten Staaten 


§ 97a 

Anwendungsbereich 

(1) Die Vorschriften dieses Teils sind anzuwenden auf personenbezogene Daten, die an Mitgliedstaa¬ 
ten der Europäischen Union, für die die Richtlinie (EU) 2016/680 gilt, oder an Organe, Einrichtungen, Ämter 
und Agenturen der Europäischen Union übermittelt oder von diesen empfangen werden. 

(2) Schengen-assoziierte Staaten stehen den in Absatz 1 genannten Mitgliedstaaten der Europäischen 
Union bei der Anwendung dieses Teils gleich. 

(3) Soweit dieser Teil keine besonderen Regelungen enthält, sind die Bestimmungen des Abschnitts 2 
des Siebenten Teils anzuwenden. 


§ 97b 

Übermittlung personenbezogener Daten 

Für die Übermittlung personenbezogener Daten gilt § 77d mit der Maßgabe, dass keine Anwendung 
finden dessen 

1. Absatz 1 Nummer 2, auch in Verbindung mit Absatz 3 und § 77e Absatz 1 Nummer 7, 

2. Absatz 1 Nummer 3, auch in Verbindung mit Absatz 4 und § 77e Absatz 1 Nummer 4, und 

3. Absatz 1 Nummer 4 in Verbindung mit § 77f. 

§ 97c 

Prüf-, Informations- und Protokollierungspflichten der übermittelnden Stelle 

Zusätzlich zu den in § 77e genannten Pflichten gilt, dass der Stelle eines anderen Mitgliedstaates der 
Europäischen Union, von der oder an die personenbezogene Daten übermittelt wurden, bei einer Verletzung 
des Schutzes der personenbezogenen Daten unverzüglich die in § 65 Absatz 3 des Bundesdatenschutzgeset¬ 
zes genannten Informationen mitzuteilen sind.“ 

6. Der bisherige Elfte Teil wird der Zwölfte Teil. 


Artikel 21 

Änderung des Fünften Gesetzes zur Änderung des Gesetzes über die internationale Rechtshilfe in 

Strafsachen 

Artikel 1 des Fünften Gesetzes zur Änderung des Gesetzes über die internationale Rechtshilfe in Strafsachen 
vom 1. Juni 2017 (BGBl. IS. 1414) wird wie folgt geändert: 
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1. Nummer 1 wird wie folgt geändert: 

a) In Buchstabe a wird die Angabe „97“ durch die Angabe „97c“, werden die Wörter „Elfter Teil“ durch 
die Wörter „Zwölfter Teil“ und die Wörter „Elften Teils“ durch die Wörter „Zwölften Teils“ ersetzt. 

b) In Buchstabe b werden die Wörter „Elften Teil“ durch die Wörter „Zwölften Teil“ und die Wörter 
„Zwölften Teil“ durch die Wörter „Dreizehnten Teil“ ersetzt. 

2. In Nummer 3 werden die Wörter „Zehnten und Elften Teil“ durch die Wörter „Zehnten und Zwölften Teil“ 
ersetzt. 

3. Nummer 4 wird aufgehoben. 

4. In Nummer 5 werden die Wörter „Zehnten Teil“ durch die Wörter „Elften Teil“, jeweils die Wörter „Elfter 
Teil“ durch die Wörter „Zwölfter Teil“ und die Wörter „Elften Teils“ durch die Wörter „Zwölften Teils“ 
ersetzt. 

5. In Nummer 6 werden die Wörter „Elfte Teil“ durch die Wörter „Zwölfte Teil“ und die Wörter „Zwölfter 
Teil“ durch die Wörter „Dreizehnter Teil“ ersetzt. 


Artikel 22 

Änderung der Eurojust-Anlaufstellen-Verordnung 

Die Eurojust-Anlaufstellen-Verordnung vom 17. Dezember 2004 (BGBl. I S. 3520), die zuletzt durch Arti¬ 
kel 167 der Verordnung vom 31. August 2015 (BGBl. I S. 1474) geändert worden ist, wird wie folgt geändert: 

1. § 2 Absatz 3 Satz 2 wird wie folgt gefasst: 

„§ 64 des Bundesdatenschutzgesetzes bleibt unberührt.“ 

2. In § 5 Absatz 1 werden die Wörter „§ 485 Satz 1, § 487 Abs. 6, § 489 Abs. 1 und 2 Satz 1, 2 Nr. 3 sowie 
§491 Abs. 1 und 2 der Strafprozessordnung“ durch die Wörter „§ 485 Satz 1, § 487 Absatz 6, § 489 Absatz 1 
Nummer 3 sowie § 491 der Strafprozessordnung“ ersetzt. 


Artikel 23 

Änderung des Auslandsunterhaltsgesetzes 

Das Auslandsunterhaltsgesetz vom 23. Mai 2011 (BGBl. I S. 898), das zuletzt durch Artikel 5 des Gesetzes 
vom 20. November 2015 (BGBl. I S. 2018) geändert worden ist, wird wie folgt geändert: 

1. In der Inhaltsübersicht werden in der Angabe zu § 19 die Wörter „und Löschung“ gestrichen. 

2. In § 16 Absatz 2 Nummer 1 bis 3 werden jeweils die Wörter „des Betroffenen“ durch die Wörter „der be¬ 
troffenen Person“ ersetzt. 

3. § 19 wird wie folgt geändert: 

a) In der Überschrift werden die Wörter „und Löschung“ gestrichen. 

b) Die Absatzbezeichnung „(1)“ wird gestrichen. 

c) In Satz 2 wird das Wort „verwendet“ durch das Wort „verarbeitet“ ersetzt. 

d) Absatz 2 wird aufgehoben. 
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Artikel 24 

Änderung des Bürgerlichen Gesetzbuchs 

Das Bürgerliches Gesetzbuch in der Fassung der Bekanntmachung vom 2. Januar 2002 (BGBl. I S. 42,2909; 
2003 I S. 738), das zuletzt durch Artikel 6 des Gesetzes vom 12. Juli 2018 (BGBl. IS. 1151) geändert worden ist, 
wird wie folgt geändert: 

1. § 55a Absatz 1 Satz 2 wird wie folgt geändert: 

a) In Nummer 2 wird das Komma am Ende durch das Wort „und“ ersetzt. 

b) Nummer 3 wird wie folgt gefasst: 

„3. die nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 erforderlichen Anforderan¬ 
gen erfüllt sind.“ 

2. Nach § 79 wird folgender § 79a eingefügt: 


„§ 79a 

Anwendung der Verordnung (EU) 2016/679 im Registerverfahren 

(1) Die Rechte nach Artikel 15 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des 
Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, 
zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grandverordnung) 
(ABI. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) werden nach 
§ 79 und den dazu erlassenen Vorschriften der Vereinsregisterverordnung durch Einsicht in das Register 
oder den Abruf von Registerdaten über das länderübergreifende Informations- und Kommunikationssystem 
gewährt. Das Registergericht ist nicht verpflichtet, Personen, deren personenbezogene Daten im Vereinsre¬ 
gister oder in den Registerakten gespeichert sind, über die Offenlegung dieser Daten an Dritte Auskunft zu 
erteilen. 

(2) Das Recht auf Berichtigung nach Artikel 16 der Verordnung (EU) 2016/679 kann für personenbe¬ 
zogene Daten, die im Vereinsregister oder in den Registerakten gespeichert sind, nur unter den Vorausset¬ 
zungen und in dem Verfahren ausgeübt werden, die im Gesetz über das Verfahren in Familiensachen und in 
den Angelegenheiten der freiwilligen Gerichtsbarkeit sowie der Vereinsregisterverordnung für eine Lö¬ 
schung oder Berichtigung von Eintragungen geregelt sind. 

(3) Das Widersprachsrecht nach Artikel 21 der Verordnung (EU) 2016/679 ist auf personenbezogene 
Daten, die im Vereinsregister und in den Registerakten gespeichert sind, nicht anzuwenden.“ 

3. § 1563 wird wie folgt geändert: 

a) Die Überschrift wird wie folgt gefasst: 


„§ 1563 

Registereinsicht; Anwendung der Verordnung (EU) 2016/679 im Registerverfahren“, 
b) Der Wortlaut wird Absatz 1. 
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c) Die folgenden Absätze 2 und 3 werden angefügt: 

„(2) Die Rechte nach Artikel 15 der Verordnung (EU) 2016/679 werden nach Absatz 1 durch Ein¬ 
sicht in das Register gewährt. Das Registergericht ist nicht verpflichtet, Personen, deren personenbezo¬ 
gene Daten im Güterrechtsregister oder in den Registerakten gespeichert sind, über die Offenlegung 
dieser Daten an Dritte Auskunft zu erteilen. 

(3) Im Übrigen gilt § 79a Absatz 2 und 3 entsprechend.“ 


Artikel 25 

Änderung der Luftfahrzeugpfandrechtsregisterverordnung 

In § 11 Absatz 2 der Luftfahrzeugpfandrechtsregisterverordnung vom 2. März 1999 (BGBl. I S. 279), die 
zuletzt durch Artikel 4 Absatz 12 des Gesetzes vom 11. August 2009 (BGBl. I S. 2713) geändert worden ist, wer¬ 
den die Wörter „Anlage zu § 126 Abs. 1 Satz 2 Nr. 3 der Grundbuchordnung“ durch die Wörter „Artikel 24, 25 
und 32 der Verordnung (EU) 2016/679“ ersetzt. 


Artikel 26 
Folgeänderungen 

(1) In § 28a Absatz 4 Satz 1 des Bundespolizeigesetzes vom 19. Oktober 1994 (BGBl. I S. 2978, 2979), 
das zuletzt durch Artikel 1 des Gesetzes vom 5. Mai 2017 (BGBl. I S. 1066) geändert worden ist, werden die 
Wörter „§ 161 Absatz 2 und 3“ gestrichen. 

(2) In § 8 Absatz 2 Satz 1 des Anti-Doping-Gesetzes vom 10. Dezember 2015 (BGBl. I S. 2210), das zu¬ 
letzt durch Artikel 6 Absatz 5 des Gesetzes vom 13. April 2017 (BGBl. I S. 872) geändert worden ist, werden die 
Wörter „§ 477 Absatz 1, 2 und 5 sowie § 478 Absatz 1 und 2“ durch die Wörter „Die §§ 478, 479 Absatz 2 und 
6 sowie § 480 Absatz 1 und 2“ ersetzt. 

(3) In § 20a Absatz 3 Satz 1 des Bundeszentralregistergesetzes in der Fassung der Bekanntmachung vom 
21. September 1984 (BGBl. I S. 1229; 1985 I S. 195), das zuletzt durch Artikel 1 des Gesetzes vom 18. Juli 2017 
(BGBl. I S. 2732) geändert worden ist, wird nach der Angabe „§ 494 Absatz 1“ die Angabe „Satz 1“ gestrichen. 

(4) In § 59 Absatz 1 Nummer 3 des IStGFI-Gesetzes vom 21. Juni 2002 (BGBl. IS. 2144), das zuletzt durch 
Artikel 13 des Gesetzes vom 17. August 2017 (BGBl. I S. 3202) geändert worden ist, wird die Angabe „§ 477 
Abs. 2 Satz 2“ durch die Wörter „§ 479 Absatz 2 Satz 1“ ersetzt. 

(5) In § 17 Absatz 1 Satz 3 des Schwarzarbeitsbekämpfungsgesetzes vom 23. Juli 2004 (BGBl. I S. 1842), 
das zuletzt durch Artikel 2 Absatz 1 des Gesetzes vom 18. Juli 2017 (BGBl. I S. 2739) geändert worden ist, wer¬ 
den die Wörter „§ 478 Abs. 1 Satz 1 und 2“ durch die Wörter „§ 480 Absatz 1 Satz 1 und 2“ ersetzt. 

(6) Das Gesetz über Ordnungswidrigkeiten in der Fassung der Bekanntmachung vom 19. Februar 1987 
(BGBl. I S. 602), das zuletzt durch Artikel 5 des Gesetzes vom 27. August 2017 (BGBl. I S. 3295) geändert wor¬ 
den ist, wird wie folgt geändert: 

1. § 49a wird wie folgt geändert: 

a) Absatz 1 wird wie folgt geändert: 
aa) Satz 1 wird wie folgt geändert: 

aaa) In Nummer 3 wird die Angabe „§ 479 Abs. 2“ durch die Angabe „§ 477 Absatz 2“ ersetzt. 

bbb) In dem Satzteil nach Nummer 3 wird die Angabe „§ 478 Abs. 1“ durch die Angabe „§ 480 
Absatz 1“ ersetzt. 
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bb) Satz 2 wird wie folgt gefasst: 

„Die §§ 478, 479 Absatz 1,2, 5 Satz 1 und Absatz 6 sowie § 480 Absatz 1 und 2 der Strafprozess¬ 
ordnung gelten sinngemäß.“ 

b) Absatz 5 Satz 1 wird wie folgt gefasst: 

„§ 481 der Strafprozessordnung ist sinngemäß anzuwenden.“ 

2. § 49b wird wie folgt geändert: 

a) In dem Satzteil vor Nummer 1 wird die Angabe „bis 478, 480, 481“ durch die Wörter „bis 476, 478 bis 
481 “ ersetzt. 

b) In Nummer 2 werden nach den Wörtern „§ 474 Abs. 2 Satz 1 Nr. 2 und 3“ das Komma und die Angabe 
„§ 480“ gestrichen. 

c) In Nummer 3 wird die Angabe „§ 477 Abs. 2 Satz 1“ durch die Angabe „§ 479 Absatz 1“ ersetzt. 

d) In Nummer 4 wird die Angabe „§ 477 Abs. 3 Nr. 2“ durch die Wörter „§ 479 Absatz 4 Nummer 2“ 
ersetzt. 

e) In Nummer 5 wird die Angabe „§ 478 Abs. 3 Satz 1“ durch die Wörter „§ 480 Absatz 3 Satz 1“ ersetzt. 

3. In § 49c Absatz 5 wird die Angabe „§ 489 Abs. 4 Satz 2 Nr. 1“ durch die Wörter „§ 489 Absatz 3 Satz 2 
Nummer 1“ und werden die Wörter „§ 489 Abs. 4 Satz 2 Nr. 1 bis 3“ durch die Wörter „§ 489 Absatz 3 
Satz 2 Nummer 1 bis 3“ ersetzt. 

(7) In § 3 Absatz 2 Satz 2 des ZIS-Ausfühmngsgesetzes vom 31. März 2004 (BGBl. I S. 482), das zuletzt 
durch Artikel 8 Absatz 9 des Gesetzes vom 3. Dezember 2015 (BGBl. I S. 2178) geändert worden ist, werden die 
Wörter „§ 478 Absatz 1 Satz 1 und 2“ durch die Wörter „§ 480 Absatz 1 Satz 1 und 2“ ersetzt. 

(8) In § 334 Absatz 3 Satz 2 der Abgabenordnung in der Fassung der Bekanntmachung vom 1. Oktober 
2002 (BGBl. I S. 3866; 20031 S. 61), die zuletzt durch Artikel 6 des Gesetzes vom 18. Juli 2017 (BGBl. IS. 2745) 
geändert worden ist, werden nach der Angabe „§§ 171 bis 175“ die Wörter „und 179 bis 186“ eingefügt. 


Artikel 27 

Änderung der Telekommunikations-Überwachungsverordnung 

Die Telekommunikations-Überwachungsverordnung in der Fassung der Bekanntmachung vom 11. Juli 2017 
(BGBl. I S. 2316), die zuletzt durch Artikel 16 des Gesetzes vom 17. August 2017 (BGBl. I S. 3202) geändert 
worden ist, wird wie folgt geändert: 

1. In § 1 Nummer 1 Buchstabe a werden die Wörter „den §§ 100a und 1 OOe“ durch die Wörter „§ 100a Absatz 1 
Satz 1“ ersetzt. 

2. § 2 wird wie folgt geändert: 

a) Nummer 1 wird wie folgt geändert: 

aa) In Buchstabe a wird die Angabe „§ 201“ durch die Angabe „§ 51“ ersetzt, 
bb) In Buchstabe b wird die Angabe „§ 20m“ durch die Angabe „§ 52“ ersetzt. 

b) Nummer 3 wird wie folgt geändert: 

aa) In Buchstabe a werden die Wörter „§ 201 Absatz 5 Satz 1“ durch die Wörter „§ 51 Absatz 6 
Satz 1“ ersetzt. 

bb) In Buchstabe b Doppelbuchstabe aa wird die Angabe „§ 100b“ durch die Wörter „§ 100a Absatz 4 
Satz 1“ und die Angabe „§ 20m“ durch die Angabe „§ 52“ ersetzt. 
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c) In Nummer 15 wird die Angabe „den §§ 100a, lOOe“ durch die Wörter „§ 100a Absatz 1 Satz 1“ und 
die Angabe „§ 201“ durch die Angabe „§ 51 Absatz 1 “ ersetzt. 

3. In der Überschrift des Teils 2 wird die Angabe „den §§ 100a, lOOe“ durch die Wörter „§ 100a Absatz 1 
Satz 1“ und die Angabe „§ 201“ durch die Angabe „§ 51 Absatz 1“ ersetzt. 

4. In § 3 Absatz 3 werden die Wörter „§ 201 Absatz 5 Satz 1“ durch die Wörter „§ 51 Absatz 6 Satz 1“ ersetzt. 

5. In § 5 Absatz 1 in dem Satzteil vor Nummer 1 wird die Angabe „den §§ 100a, lOOe“ durch die Wörter 

„§ 100a Absatz 1 Satz 1“ und die Angabe „§ 201“ durch die Angabe „§ 51 Absatz 1“ ersetzt. 

6. In § 31 Absatz 3 Satz 1 werden die Wörter „§ 100b Absatz 3 Satz 1“ durch die Wörter „§ 100a Absatz 4 

Satz 1“ ersetzt. 


Artikel 28 

Einschränkung eines Grundrechts 

Durch Artikel 1 Nummer 6 wird das Femmeldegeheimnis (Artikel 10 des Grundgesetzes) eingeschränkt. 


Artikel 29 
Inkrafttreten 


Dieses Gesetz tritt am Tag nach der Verkündung in Kraft. 
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Begründung 


A. Allgemeiner Teil 


I. Zielsetzung und Notwendigkeit der Regelungen 

Die Mitgliedstaaten sind verpflichtet, die Rechts- und Verwaltungsvorschriften zu erlassen, die erforderlich sind, 
um der Richtlinie (EU) 2016/680 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung per¬ 
sonenbezogener Daten durch die zuständigen Behörden zum Zwecke der Verhütung, Ermittlung, Aufdeckung 
oder Verfolgung von Straftaten oder der Strafvollstreckung sowie zum freien Datenverkehr und zur Aufhebung 
des Rahmenbeschlusses 2008/977/JI des Rates (ABI. L 119 vom 4.5.2016, S. 89; L 127 vom 23.5.2018, S. 9) 
(Richtlinie (EU) 2016/680) nachzukommen. 

Darüber hinaus ist am 25. Mai 2018 die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates 
vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien 
Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABI. L 119 vom 
4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in Kraft getreten und ist damit unmit¬ 
telbar geltendes Recht in allen Mitgliedstaaten der Europäischen Union. Ziel der Datenschutz-Grundverordnung, 
die grundsätzlich auch für die Tätigkeit der Gerichte und der Justizbehörden gilt (vgl. den dortigen Artikel 2 und 
Erwägungsgrund 20), ist ein gleichwertiges Schutzniveau für die Rechte und Freiheiten von natürlichen Personen 
bei der Verarbeitung von personenbezogenen Daten in allen Mitgliedstaaten (Erwägungsgrund 10). Der Unions¬ 
gesetzgeber hat sich für die Handlungsform einer Verordnung entschieden, damit innerhalb der Union ein gleich¬ 
mäßiges Datenschutzniveau für natürliche Personen gewährleistet ist (Erwägungsgrund 13). Die Datenschutz- 
Grundverordnung sieht eine Reihe von Öffnungsklauseln für den nationalen Gesetzgeber vor. Zugleich enthält 
die Datenschutz-Grundverordnung konkrete, an die Mitgliedstaaten gerichtete, Regelungsaufträge. Dies erfordert 
es, das allgemeine wie auch das bereichsspezifische nationale Datenschutzrecht auf die Vereinbarkeit mit der 
Datenschutz-Grundverordnung zu überprüfen und soweit nötig anzupassen. 

Diesen Zwecken dient bereits die nunmehr geltende Neufassung des Bundesdatenschutzgesetzes (BDSG (2018)) 
durch das am 25. Mai 2018 in Kraft getretene Datenschutz-Anpassungs- und -Umsetzungsgesetz EU vom 30. Juni 
2017 (BGBl. I S. 2097) (DSAnpUG-EU) zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 
und zur Umsetzung der Richtlinie (EU) 2016/680. Die hierin vorgesehenen allgemeinen datenschutzrechtlichen 
Bestimmungen, die auch für die gerichtlichen Verfahrensordnungen und die Gerichte den subsidiär geltenden 
datenschutzrechtlichen Rahmen bilden (vgl. § 1 Absatz 2 BDSG (2018)), sind unter Berücksichtigung der Beson¬ 
derheiten des jeweiligen Verfahrensrechts bereichsspezifisch zu modifizieren. 

Der vorliegende Entwurf dient der Umsetzung der Richtlinie (EU) 2016/680 vom 27. April 2016 sowie der be¬ 
reichsspezifischen Modifikation des Strafverfahrensrechts im Zuge der Anpassung an die Datenschutz-Grundver¬ 
ordnung. 


II. Wesentlicher Inhalt des Entwurfs 

Der Entwurf sieht folgende Gesetzesänderungen vor: 

1. Gesetzesänderungen im Anwendungsbereich der Richtlinie (EU) 2016/680 

Im Anwendungsbereich der Richtlinie (EU) 2016/680 werden die zu deren Umsetzung geschaffenen Regelungen 
des DSAnpUG-EU zum 3. Teil des BDSG (2018) bereichsspezifisch ergänzt. 

Der Rahmenbeschluss 2008/977/JI über den Schutz personenbezogener Daten, die im Rahmen der polizeilichen 
und justiziellen Zusammenarbeit in Strafsachen verarbeitet werden (ABI. L 350 vom 30.12.2008, S. 60 - im Fol¬ 
genden: Rb Datenschutz), wird durch Artikel 59 der Richtlinie (EU) 2016/680 aufgehoben. Die Bundesregierung 
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hatte zur Umsetzung des Rb Datenschutz einen Gesetzentwurf vorgelegt (Bundestagsdrucksache 18/6285), der 
angesichts der im Mai 2016 erfolgten Verkündung der Richtlinie (EU) 2016/680 und ihrer beabsichtigten zügigen 
Umsetzung nicht mehr zur Beratung im Deutschen Bundestag aufgerufen wurde. Eine Umsetzung des Rb Daten¬ 
schutz erschien nicht mehr sachgerecht, weil die Richtlinie (EU) 2016/680 abweichende Vorgaben enthält, bei¬ 
spielsweise mit Blick auf die Zulässigkeit einer Zweckänderung. 

Die Richtlinie (EU) 2016/680 gilt - anders als noch der Rb Datenschutz - nicht nur für grenzüberschreitende, 
sondern auch für rein innerstaatliche Sachverhalte. Daraus ergibt sich ein anderer Umsetzungsansatz als seinerzeit 
beim Rb Datenschutz (siehe insoweit Bundestagsdrucksache 18/6285, S. 10 ff). Die erforderlichen Anpassungen 
erfolgen im Grundsatz im nationalen Datenschutzrecht und in den Verfahrensordnungen. 

Wie sich aus § 1 Absatz 2 Satz 1 BDSG (2018) ergibt, hat das BDSG (2018) im Verhältnis zu bereichsspezifi¬ 
schen datenschutzrechtlichen Vorschriften den Charakter eines „Auffanggesetzes“: Spezifische Rechtsvorschrif¬ 
ten des Bundes genießen gegenüber den Vorschriften des BDSG (2018) grundsätzlich Vorrang. Liegt keine be¬ 
reichsspezifische Datenschutzregelung für einen vergleichbaren Sachverhalt vor, so kommen die Vorschriften des 
BDSG (2018) zur Anwendung. Bei einer nur teilweisen Regelung oder im Falle des Schweigens eines bereichs¬ 
spezifischen Gesetzes kommt es maßgeblich darauf an, ob die spezifischen Regelungen des jeweiligen Gesetzes 
für einen bestimmten Bereich insgesamt umfassend und damit abschließend die Datenverarbeitung regeln sollen. 
Wenn dies nicht der Fall ist, kann subsidiär auf die Vorschriften des BDSG (2018) zurückgegriffen werden. 

a) Strafprozessordnung (StPO) (Artikel 1) 

Innerhalb der StPO werden die in Teil 3 des BDSG (2018) vorgesehenen Bestimmungen zur Umsetzung der 
Richtlinie (EU) 2016/680 berücksichtigt und bereichsspezifisch ergänzt bzw. die bereits vorhandenen bereichs¬ 
spezifischen Sonderregelungen angepasst. Dies soll auch dann gelten, wenn personenbezogene Daten durch öf¬ 
fentliche Stellen der Länder verarbeitet werden. Daher soll durch die Einfügung eines neuen § 500 der StPO in 
der Entwurfsfassung (StPO-E) die subsidiäre Geltung des BDSG (2018) insgesamt angeordnet werden. 

Dem hiermit verfolgten Ansatz entsprechend verbleibt ein sehr weitreichender Anwendungsspielraum für die Re¬ 
gelungen in Teil 3 des BDSG (2018). Diese sollen für den Bereich des Strafverfahrens grundsätzlich technikneut¬ 
ral zur Anwendung kommen, d. h. unabhängig davon, ob personenbezogene Daten elektronisch oder in Papierak¬ 
ten verarbeitet werden. 

D. h. für die Anwendungspraxis, dass Ausgangspunkt für die Bestimmung der datenschutzrechtlichen Pflichten 
immer Teil 3 des BDSG (2018) sein wird und dann ergänzend zu prüfen ist, ob bereichsspezifische Sonderrege¬ 
lungen bestehen. Flieraus ergibt sich für die Praxis also ein neuartiges Regelungsgefüge, so dass es zweckmäßig 
erscheint, ihr hierzu nähere Hinweise im Rahmen einer Überarbeitung der Richtlinien für das Strafverfahren und 
das Bußgeldverfahren (RiStBV) an die Hand zu geben. Allgemein lässt sich Folgendes ausführen: 

Soweit die StPO eigene, nicht abschließende datenschutzrechtliche Vorschriften enthält, treten sie ergänzend ne¬ 
ben die allgemeinen Regelungen des BDSG (2018). So enthält das BDSG (2018) beispielsweise allgemeine Vor¬ 
gaben für die Anforderungen an die datenschutzrechtliche Einwilligung einer betroffenen Person (§ 51 BDSG 
(2018)). Unter welchen Umständen die Einwilligung der betroffenen Person aber gerade im Strafverfahren für die 
Verarbeitung personenbezogener Daten maßgeblich sein kann, ergibt sich aber aus der StPO selbst (z. B. aus 
§161 Absatz 3 StPO-E). Ähnlich verhält es sich mit der Verarbeitung besonderer Kategorien personenbezogener 
Daten im Strafverfahren: Dass diese grundsätzlich auch im Strafverfahren erfolgen darf, ergibt sich aus der StPO 
(§161 Absatz 2 StPO-E), ergänzende Anforderungen an die Verarbeitung sind in § 48 BDSG (2018) geregelt. 

Ein weiteres Beispiel ist die im Entwurf vorgesehene Regelung zu automatisierten Verfahren für Datenübermitt¬ 
lungen in § 488 StPO-E, die, etwa zur Protokollierung, punktuell ergänzende bereichsspezifische Regelungen 
enthält, soweit diese über die Anforderungen des § 76 BDSG (2018) hinausgehen. 

Ähnlich verhält es sich bei den sonstigen bereichsspezifischen Sonderregelungen zu Löschungspflichten in Bezug 
auf personenbezogene Daten innerhalb der StPO. Diese finden sich z. B. in den § 81h Absatz 3 Satz 3, § 98b 
Absatz 3 Satz 2, § lOOd Absatz 2 Satz 2, Absatz 3 Satz 2, § 100g Absatz 4 Satz 3, § 160a Absatz 1 Satz 3, § 163d 
Absatz 4 Satz 2 und § 479 Absatz 3 StPO-E. Auch die Regelungen zur Löschung elektronischer Aktenkopien 
(§ 499 der Strafprozessordnung in der Fassung des Gesetzesentwurfs zur Einführung der elektronischen Akte in 
Strafsachen und zur weiteren Förderung des elektronischen Rechtsverkehrs, Bundestagsdrucksache 18/9416) so¬ 
wie zur Aufbewahrung und Speicherung von Akten (vgl. für den Bund das Justizaktenaufbewahrungsgesetz in 
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der Fassung des o. g. Gesetzesentwurfs) stellen insofern bereichsspezifische Regelungen zu Löschungspflichten 
bzgl. personenbezogener Daten dar. 

Aus ihnen ergeben sich zwar besondere rechtliche Verpflichtungen zur Löschung im Sinne von § 75 Absatz 2 
BDSG (2018). § 75 BDSG (2018) findet im Übrigen aber grundsätzlich Anwendung, wie z. B. die durch den 
Verweis in § 75 Absatz 3 BDSG (2018) erfassten Mitteilungspflichten des § 58 Absatz 5 BDSG (2018). Eine 
Einschränkung ist insofern lediglich in § 161 Absatz 2 StPO-E vorgesehen, wonach die Ausnahmeregel des § 58 
Absatz 3 BDSG (2018), auf welche § 75 Absatz 3 BDSG (2018) verweist, nicht zur Anwendung kommt, soweit 
die Löschung personenbezogener Daten innerhalb der StPO ausdrücklich angeordnet wird. 

Die vorgenannten bereichsspezifischen Sonderregelungen zu Löschungspflichten verdrängen auch die weiteren 
in § 75 BDSG (2018) geregelten Berichtigungs- und Löschungspflichten grundsätzlich nicht. Für letztere ist al¬ 
lerdings nur ein sehr begrenzter praktischer Anwendungsbereich zu erwarten. Dies gilt insbesondere für die in 
§ 75 Absatz 2 BDSG (2018) erwähnte Pflicht zur Löschung, wenn die Verarbeitung personenbezogener Daten 
unzulässig ist. Dass einmal erhobene Daten innerhalb eines Strafverfahrens nicht verwendet werden dürfen, kann 
in strafprozessualer Hinsicht z. B. durch die rechtswidrige Erhebung der Daten begründet sein. Soweit nicht aus¬ 
drücklich anders vorgesehen (vgl. z. B. § 100g Absatz 4 Satz 3 StPO) steht dies jedoch nicht jeder Form der wei¬ 
teren technischen Verarbeitung entgegen. In der Regel wird die weitere Verarbeitung in der Verfahrensakte schon 
aus Gründen der Aktenwahrheit, -klarheit und -Vollständigkeit geboten sein oder es werden zumindest die durch 
§ 75 Absatz 3 Satz 1 BDSG (2018) in Bezug genommenen Ausnahmetatbestände des § 58 Absatz 3 BDSG (2018) 
eingreifen. 

Auch die bereichsspezifischen Sonderregelungen zur Berichtigung und Löschung personenbezogener Daten und 
zur Einschränkung ihrer Verarbeitung in Dateisystemen werden entsprechend überarbeitet. Die §§ 489 und 494 
StPO sehen in ihrer bisherigen Fassung umfassende Regelungen zur Berichtigung, Löschung bzw. Einschränkung 
der Verarbeitung vor. Diese wurden nun den Vorgaben der Richtlinie (EU) 2016/680 (insbesondere Artikel 7 
Absatz 3 und Artikel 16 Absatz 3) entsprechend angepasst. Dabei soll aus rechtssystematischer Sicht im Hinblick 
auf die Regelungen im 3. Teil des BDSG (2018) nur das an dieser Stelle geregelt werden, was einer besonderen 
Behandlung im Strafverfahren bedarf. Im Übrigen gelten die Vorschriften des BDSG (2018) (insbesondere § 75 
BDSG (2018)). 

Schließlich wird auch eine bisherige Sonderregelung zum allgemeinen datenschutzrechtlichen Auskunftsanspruch 
aufgehoben. So wird die bisher in § 491 Absatz 1 Satz 1 StPO vorgesehene und in § 495 Absatz 1 Satz 1 StPO 
auch für das Zentrale Staatsanwaltschaftliche Verfahrensregister (ZStV) in Bezug genommene Ausschlussklausel 
zu datenschutzrechtlichen Auskunftsansprüchen bei Dateisystemen dahingehend abgeändert, dass das allgemeine 
Auskunftsrecht des BDSG (2018) Anwendung finden soll und nicht mehr durch andere, in der StPO geregelte 
Auskunfts- oder Akteneinsichtsrechte verdrängt wird. Zum Zwecke der Klarstellung, dass der in § 57 BDSG 
(2018) geregelte Auskunftsanspmch auch im Übrigen, d. h. auch bei personenbezogenen Daten außerhalb von 
Dateisystemen im Sinne des 8. Buches, nicht durch die in der StPO vorgesehenen Auskunftsrechte ausgeschlossen 
wird, wird zudem auch ein entsprechender Hinweis in § 475 Absatz 1 StPO-E aufgenommen. 

Darüber hinaus erfolgen redaktionelle Anpassungen an die in der Richtlinie (EU) 2016/680 bzw. dem BDSG 
(2018) verwendeten Begriffe. 

Anlässlich der Richtlinienumsetzung werden die Regelungen zur verfahrensübergreifenden Weitergabe bzw. ver- 
fahrensübergreifenden Verarbeitung von Daten systematisch überarbeitet und in den §§161 und 479 StPO-E ge¬ 
bündelt. 

Inhaltlich werden die Anfordemngen an die zweckändemde Verwendung von Daten aus eingriffsintensiven Er¬ 
mittlungsmaßnahmen hierbei entsprechend den jüngsten Vorgaben des Bundesverfassungsgerichts (BVerfG, Ur¬ 
teil vom 20. April 2016, 1 BvR 966/09) zum Grandsatz der hypothetischen Neuerhebung präzisiert. In ihrer bis¬ 
herigen Fassung regeln die §§ 161 und 477 StPO insoweit lediglich die zweckändernde Verwendung dieser Daten 
zu Beweiszwecken, was das BVerfG in dem oben genannten Urteil für § 161 Absatz 2 StPO ausdrücklich kritisiert 
hatte (BVerfG, Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 315). Daher soll mit § 161 Absatz 3 und 4 StPO-E 
bzw. § 479 Absatz 2 Satz 1 StPO-E nun eine umfassendere Regelung eingeführt werden. Zusätzlich wird in § 479 
Absatz 2 Satz 2 Nummer 2 StPO-E die Verwendung strafprozessual erhobener personenbezogener Daten zu Zwe¬ 
cken der Gefahrenabwehr neu geregelt, um auch insoweit den Anforderungen des Bundesverfassungsgerichts 
umfassend Rechnung zu tragen. 
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Weitere Anpassungen im Hinblick auf das oben genannte Urteil des Bundesverfassungsgerichts betreffen den 
Kembereichsschutz für die in den §§ lOOf, 100h, 110a und 163f StPO geregelten Maßnahmen (vgl. BVerfG, 
Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 176 f.). 

Außerdem wird durch Anpassungen des § 100g StPO sichergestellt, dass die Erhebung von Verkehrsdaten auch 
bei Anbietern nicht öffentlich zugänglicher Telekommunikationsdienste den Anforderungen des Artikels 10 GG 
entsprechend erfolgt und es wird eine Rechtsgrundlage zur Erhebung geschäftlich gespeicherter Standortdaten 
unter den besonders strengen Voraussetzungen des § 100g Absatz 2 StPO geschaffen. 

Ergänzend zu den Anpassungen der StPO soll durch Einfügung eines neuen § 17 im Einführungsgesetz zur Straf¬ 
prozessordnung (EGStPO) Artikel 2) von den in Artikel 63 Absatz 2 und 3 der Richtlinie (EU) 2016/680 Ge¬ 
brauch gemacht werden, um hinreichend Zeit für die Umsetzung der neuen Protokollierungsvorgaben und die 
hierfür erforderlichen technischen Anpassungen einzuräumen. 

Schließlich zieht auch die Änderung der Datenverarbeitungssysteme des Bundeskriminalamtes (BKAG) durch 
das Gesetz zur Neustrukturierung des Bundeskriminalamtgesetzes vom 1. Juni 2017 (BGBl. I S. 1354) gewissen 
Anpassungsbedarf nach sich. An die Stelle einzelner Dateien bzw. Dateisysteme mit jeweils individueller Errich¬ 
tungsanordnung soll nach der Konzeption des neuen BKAG nunmehr ein zentrales Informations- und Verbund¬ 
system treten, in dem die Datenverarbeitung künftig nicht mehr in Dateien erfolgt. Der hiesige Entwurf enthält 
keine solche Erneuerung, sondern führt das bisherige Modell der Verarbeitung personenbezogener Daten in Da¬ 
teien bzw. Dateisystemen mit Errichtungsanordnung im Sinne des § 490 StPO fort. Hierdurch soll eine weitere 
Überarbeitung der Datenverwaltung in der Justiz zwar nicht ausgeschlossen, den insoweit allerdings zwingend 
erforderlichen Abstimmungen, insbesondere auch mit den Landesjustizverwaltungen, aber auch nicht vorgegrif¬ 
fen werden. Da es den Polizeibehörden jedoch möglich sein soll, auch Strafverfahrensdaten in den neuen IT- 
Strukturen nach Maßgabe der StPO verarbeiten zu können, sieht der Entwurf insoweit in den §§ 483ff. und ins¬ 
besondere § 490 StPO gewisse Öffnungsmöglichkeiten vor. 

b) Gesetz über die internationale Rechtshilfe in Strafsachen (IRG) (Artikel 20) 

Die Regelungen zu grenzüberschreitenden Sachverhalten im IRG können auf die Verfahrensvorschriften der StPO 
und des Gesetzes über Ordnungswidrigkeiten (OWiG), sowie das BDSG (2018) ganz überwiegend Bezug neh¬ 
men; gesonderter Umsetzungsbedarf im IRG entsteht damit nur punktuell. 

Umsetzungsbedarf im IRG lösen vor allem die Artikel 4, 7 und 9 (allgemeine Grundsätze zur Verarbeitung per¬ 
sonenbezogener Daten) und die Artikel 35 bis 39 (Regelungen zur Übermittlung personenbezogener Daten an 
Drittländer oder internationale Organisationen) der Richtlinie (EU) 2016/680 aus. Schon bisher sind bereichsspe¬ 
zifische und allgemeine datenschützende Vorschriften im Rechtshilfeverfahren zu beachten. Ergänzend dazu sol¬ 
len im IRG künftig für den Rechtshilfeverkehr mit Drittstaaten und internationalen Organisationen sowie auch 
für den Rechtshilfeverkehr innerhalb der Europäischen Union bereichsspezifische Vorschriften für den grenz¬ 
überschreitenden Datenaustausch gelten. Die Schengen-assoziierten Staaten werden den Mitgliedstaaten der Eu¬ 
ropäischen Union in datenschutzrechtlicher Hinsicht gleichgestellt. 

Artikel 35 der Richtlinie (EU) 2016/680 führt die einzelnen Voraussetzungen für die Übermittlung personenbe¬ 
zogener Daten an Drittstaaten und an internationale Organisationen auf. Die Vorgaben werden mit den §§ 77d bis 
77g und 97b des Gesetzes über die internationale Rechtshilfe in Strafsachen in der Entwurfsfassung (IRG-E) 
umgesetzt. 

Artikel 36 der Richtlinie (EU) 2016/680 ergänzt Artikel 35 Absatz 1 Buchstabe d der Richtlinie (EU) 2016/680 
und sieht vor, dass personenbezogene Daten an Drittstaaten und an internationale Organisationen übermittelt wer¬ 
den dürfen, wenn ein sogenannter Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Die Rege¬ 
lung wird mit § 77d Absatz 1 Nummer 4 IRG-E umgesetzt. 

Artikel 37 und Artikel 38 der Richtlinie (EU) 2016/680 regeln die Voraussetzung einer Datenübermittlung an 
Drittstaaten oder internationale Organisationen in Fällen, in denen es an einem Angemessenheitsbeschluss der 
Europäischen Kommission fehlt. Die Umsetzung erfolgt durch § 77f IRG-E. 

Artikel 39 der Richtlinie (EU) 2016/680 regelt Fälle, in denen eine Datenübermittlung abweichend von Artikel 35 
Absatz 1 Buchstabe b der Richtlinie (EU) 2016/680 direkt an in Drittstaaten niedergelassene Empfänger möglich 
ist, die nicht die zuständigen Strafverfolgungsbehörden oder Gerichte sind. Nach Artikel 39 Absatz 1 Buchstabe d 
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der Richtlinie (EU) 2016/680 ist dies der zuständigen Behörde im Drittstaat unverzüglich mitzuteilen. Die Vor¬ 
gaben werden mit § 77d Absatz 3 und § 77e Absatz 1 Nummer 7 IRG-E umgesetzt. 

Darüber hinaus soll durch die Änderung des IRG auch den Anforderungen entsprochen werden, die nach der 
Rechtsprechung des Bundesverfassungsgerichts an die Datenübermittlung ins Ausland auf der Grundlage des 
BKAG zu stellen sind (BVerfG, Urteil vom 20. April 2016, 1 BvR 966/09), soweit diese verfassungsgerichtlichen 
Vorgaben auf die justizielle Rechtshilfe in Strafsachen nach dem IRG übertragbar sind. Geregelt werden insoweit 
etwa die Voraussetzungen für eine Zweckänderung (§ 77d Absatz 1 Nummer 5 IRG-E), eine Hinweispflicht auf 
die Zweckbindung übermittelter personenbezogener Daten (§ 77e Absatz 1 Nummer 3 IRG-E) und Protokollie¬ 
rungspflichten (§ 77e Absatz 1 Nummer 8 IRG-E). Im Zusammenhang mit den im BKAG vorgesehenen Rege¬ 
lungen zur Übermittlung von personenbezogenen Daten an ausländische Behörden hält das Bundesverfassungs¬ 
gericht auch Berichtspflichten gegenüber Parlament und Öffentlichkeit für erforderlich, um ausreichende Trans¬ 
parenz und Kontrolle zu gewährleisten (BVerfG, Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 354 in Verbin¬ 
dung mit Rn. 142 f.). Diese auf die polizeiliche Rechtshilfe nach dem BKAG zugeschnittene Aussage löst indes 
keinen Anpassungsbedarf im IRG aus. § 101b enthält mit Blick auf verdeckte Ermittlungsmaßnahmen bereits 
Berichtspflichten für das (auch grenzüberschreitende) Strafverfahren. Hinzu kommt, dass die Verfahren der jus¬ 
tiziellen Rechtshilfe in Strafsachen bereits eine ausreichende Transparenz und Kontrolle sicherstellen: Hier sind 
zum einen stets justizielle Behörden und Gerichte beteiligt. Zum anderen sind im Rahmen der justiziellen Rechts¬ 
hilfe nicht nur die strafprozessualen Vomahmehandlungen gerichtlich überprüfbar, sondern auch die - positiven 
oder negativen — Bewilligungsentscheidungen, die eine Vornahmehandlung erst ermöglichen. 

Die neuen Vorschriften ergänzen die schon bisher vorhandenen datenschützenden Regelungen des IRG, beispiels¬ 
weise die §§ 61a, 61b Absatz 3 und 4 IRG sowie die §§ 92b, 92c und 93 Absatz 3 und 4 IRG. Soweit das IRG 
also bereits datenschützende Standards enthält, die strenger sind als die der neu eingefügten Normen, bleiben 
erstere zu beachten. Dies kann insbesondere bei § 61a Absatz 2 Buchstabe c IRG praktische Relevanz haben, 
wonach Datenübermittlungen ohne Ersuchen obligatorisch mit bestimmten Bedingungen zu verbinden sind. Glei¬ 
ches gilt für § 92b IRG, der eine Zweckänderung bei der Verarbeitung von personenbezogenen Daten, die im 
Rahmen der sogenannten Schwedischen Initiative ausgetauscht wurden, nur unter sehr engen Voraussetzungen 
zulässt. Die Richtlinie (EU) 2016/680 will lediglich ein datenschutzrechtliches Mindestniveau schaffen und lässt 
gemäß ihrem Artikel 1 Absatz 3 den Fortbestand strengerer nationaler Vorschriften ausdrücklich zu. 

Eine inhaltliche und sprachliche Anpassung der existierenden datenschützenden Vorschriften des IRG an den 
neuen Abschnitt 2 des Siebenten Teils und an den neuen Elften Teil unterbleibt bewusst. Andernfalls könnte der 
Eindruck entstehen, die Umsetzung der Richtlinie (EU) 2016/680 führe zu einer Absenkung des bisherigen Da¬ 
tenschutzniveaus im IRG. Die Rechtspraxis muss somit die bisherigen und die neuen Datenschutzregelungen ne¬ 
beneinander beachten. Dieses Vorgehen ist nicht neu. Schon bisher waren die punktuellen datenschützenden Vor¬ 
schriften im IRG neben denen der ratifizierten internationalen Übereinkommen zu beachten, siehe etwa Artikel 23 
des Übereinkommens über die Rechtshilfe in Strafsachen zwischen den Mitgliedstaaten der Europäischen Union 
vom 29. Mai 2000 (BGBl. 2005 II S. 661, 662; im Folgenden: EU-RhÜbk). Sollten in der Rechtspraxis gleich¬ 
wohl künftig Probleme auftreten, kann dies im Rahmen der Novellierung des IRG berücksichtigt werden, die für 
die bevorstehende Legislaturperiode geplant ist. 

Die neuen Vorschriften im IRG ergänzen auch die datenschützenden Vorschriften der StPO und des OWiG; letz¬ 
tere bleiben zusätzlich zu beachten. Es werden keine neuen Befugnisnormen für die zuständigen Behörden ge¬ 
schaffen, sondern die Vorschriften grenzen bestehende Ermächtigungen zur Datenübermittlung ein. Die daten¬ 
schützenden Regelungen des IRG sind dabei von den deutschen Strafverfolgungsbehörden zu beachten, auch 
nachdem personenbezogene Daten, die deutsche Behörden im Wege der strafrechtlichen Zusammenarbeit aus 
dem Ausland erhalten haben, Teil eines im Inland geführten Strafverfahrens geworden sind. Eine sachgerechte 
Handhabung der datenschützenden Regelungen, insbesondere des rechtshilferechtlichen Zustimmungserforder¬ 
nisses bei einer (auch rein innerstaatlichen) Zweckänderung bei der Verwendung von Fremddaten, wird in der 
Rechtspraxis bedeuten, dass die betroffenen personenbezogenen Daten gegebenenfalls zu kennzeichnen sind, vgl. 
hierzu bereits die Bundestagsdrucksache 18/6285, S. 28. 

Dies entspricht dem schon bisher geltenden Verhältnis zwischen dem Rechtshilferecht und dem nationalen Ver¬ 
fahrensrecht. Die datenschützenden Vorgaben aus dem Rechtshilfeverfahren können ein engeres Korsett bilden 
als etwa die Vorschriften der StPO, und dieses Korsett kann auch im innerstaatlichen Umgang mit den Daten 
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nicht abgelegt werden. Daraus folgt nicht, dass die datenschützenden Regelungen der StPO durch das IRG ver¬ 
drängt würden, wenn die betroffenen personenbezogenen Daten grenzüberschreitend erlangt wurden. Bei ausge¬ 
henden personenbezogenen Daten ist über § 59 Absatz 3 IRG sichergestellt, dass innerstaatliche Vorgaben der 
Verfahrensordnungen beachtet werden. Die bereichsspezifischen datenschützenden Vorschriften des IRG sind im 
Rechtshilfeverkehr zusätzlich zu den Vorgaben der StPO zu beachten. 

Soweit das IRG keine bereichsspezifischen datenschützenden Vorschriften enthält, bleibt wie bisher gemäß § 77 
Absatz 1 IRG ein Rückgriff vor allem auf die Verfahrensvorschriften der StPO und des OWiG möglich. Möglich 
bleibt zudem ein Rückgriff auf allgemeine datenschützende Vorschriften wie die des BDSG (2018). 

c) Weitere Anpassungen redaktioneller Natur 

Über die oben genannten Änderungen hinaus sind Folgeänderungen und redaktionelle Anpassungen in Bezug auf 
Verweise auf das BDSG (2018) sowie an die in der Richtlinie (EU) 2016/680 bzw. dem BDSG (2018) verwen¬ 
deten Begriffe vorgesehen 

- innerhalb der Verordnung über den Betrieb des Zentralen Staatsanwaltschaftlichen Verfahrensregisters 
(ZStVBetrV) (Artikel 13) und 

- der Eurojust-Anlaufstellen-Verordnung (Artikel 22). 

d) Verhältnis zu anderen bi- und multilateralen Übereinkommen 

Nach Artikel 60 der Richtlinie (EU) 2016/680 bleiben besondere Bestimmungen zum Schutz personenbezogener 
Daten unberührt, die die Verarbeitung im Verkehr der Mitgliedstaaten untereinander sowie den Zugang der zu¬ 
ständigen nationalen Behörden zu den gemäß den Verträgen errichteten Informationssystemen im Anwendungs¬ 
bereich der Richtlinie (EU) 2016/680 regeln, wenn diese Bestimmungen in Unionsrechtsakten enthalten sind, die 
am oder vor dem 6. Mai 2016 im Bereich der justiziellen Zusammenarbeit in Strafsachen und der polizeilichen 
Zusammenarbeit in Kraft getreten sind. 

Internationale Übereinkünfte, die die Übermittlung personenbezogener Daten an Drittstaaten oder an internatio¬ 
nale Organisationen mit sich bringen, und die vor dem 6. Mai 2016 geschlossen wurden und mit dem vor diesem 
Datum geltenden Unionsrecht vereinbar sind, bleiben gemäß Artikel 61 der Richtlinie (EU) 2016/680 in Kraft, 
bis sie geändert, ersetzt oder gekündigt werden. 

2. Gesetzesänderungen im Anwendungsbereich der Datenschutz-Grundverordnung 

Die Datenschutz-Grundverordnung, die seit dem 25. Mai 2018 in allen Mitgliedstaaten unmittelbar gilt, stärkt 
die gemäß der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz 
natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (ABI. L 281 
vom 23.11.1995, S. 31) bereits bestehenden Betroffenenrechte. So werden beispielsweise durch die Verordnung 
das Auskunftsrecht der betroffenen Person (Artikel 15), das Recht auf Berichtigung (Artikel 16) und auf Lö¬ 
schung (Artikel 17), das Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Artikel 18) sowie 
das Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten (Artikel 21) gestärkt. Artikel 13 und 14 
der Datenschutz-Grundverordnung regeln Informationspflichten des Verantwortlichen, wenn die personenbezo¬ 
genen Daten entweder beim Betroffenen oder bei einem Dritten, also nicht bei der betroffenen Person, erhoben 
werden. Zugleich enthalten die Regelungen zu den Betroffenenrechten zahlreiche ausdrückliche Ausnahmen (vgl. 
etwa Artikel 13 Absatz 4, Artikel 14 Absatz 5, Artikel 17 Absatz 3) und formulierungsimmanente Beschränkun¬ 
gen, die sich aus der Verwendung offen normativer Begriffe ergeben. Beispiele für solche Begriffe finden sich 
etwa in Artikel 16 Satz 1 und 2 („Berichtigung“ und „Unter Berücksichtigung der Zwecke der Verarbeitung“) 
und in Artikel 21 Absatz 1 Satz 2 der Datenschutz-Grundverordnung („zwingende schutzwürdige Gründe für die 
Verarbeitung [...], die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen“). 

Darüber hinaus gestattet Artikel 23 Absatz 1 der Datenschutz-Grundverordnung den Mitgliedstaaten, durch nati¬ 
onale Rechtsvorschriften die Pflichten und Rechte gemäß den Artikeln 12 bis 22 und Artikel 34 sowie Artikel 5 
der Datenschutz-Grundverordnung einzuschränken bzw. bereits bestehende Beschränkungen beizubehalten, so¬ 
weit eine solche Beschränkung eine in einer demokratischen Gesellschaft notwendige und verhältnismäßige Maß¬ 
nahme zur Sicherung eines der in Artikel 23 Absatz 1 der Datenschutz-Grundverordnung aufgelisteten Rechtsgü¬ 
ter (etwa öffentliche und nationale Sicherheit, Landesverteidigung, Strafverfolgung und -Vollstreckung, Schutz 
sonstiger wichtiger Ziele des allgemeinen öffentlichen Interesses, Schutz der Unabhängigkeit der Justiz und 
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Schutz von Gerichtsverfahren, Durchsetzung zivilrechtlicher Ansprüche) darstellt und zugleich den Wesensgehalt 
der Grundrechte und Grundffeiheiten achtet. Eine beschränkende Rechtsvorschrift im Sinne des Artikels 23 Ab¬ 
satz 1 der Datenschutz-Grundverordnung muss die in dessen Absatz 2 genannten Vorgaben erfüllen, also spezifi¬ 
sche Vorschriften enthalten zumindest in Bezug auf die Zwecke der Datenverarbeitung oder die Verarbeitungs¬ 
kategorien, die Kategorien personenbezogener Daten, den Umfang der vorgenommenen Beschränkungen, die 
Garantien gegen Missbrauch oder unrechtmäßigen Zugang oder unrechtmäßige Übermittlung und noch einiges 
mehr. 

Beschränkungen der unmittelbaren Geltung der Datenschutz-Grundverordnung im Sinne des Artikels 23 der Da- 
tenschutz-Grundverordnung werden für die Gerichte und Justizbehörden auch im Anwendungsbereich der ge¬ 
richtlichen Verfahrensordnungen, einschließlich der Grundbuchordnung (GBO) und der Schiffsregisterordnung 
(SchRegO), und der gerichtsverfassungsrechtlichen Regelungen nur in wenigen Fällen erforderlich. Viele Fall¬ 
konstellationen können durch die zuvor genannten tatbestandlichen Ausnahmen und die nach der Datenschutz- 
Grundverordnung bestehenden Auslegungs- und Handlungsspielräume sowie durch die sich aus den Verfahrens¬ 
ordnungen selbst ergebenden oder die sich aus den subsidiär geltenden datenschutzrechtlichen Vorschriften des 
BDSG (§ 1 Absatz 2 BDSG (2018)) ergebenden Beschränkungen gelöst werden. Dabei kann davon ausgegangen 
werden, dass sich das gerichtliche Verfahrensrecht im Grundsatz als abschließend erweist; es geht Hand in Hand 
mit den Ausnahmevorschriften der Datenschutz-Grundverordnung und des sie ergänzenden Bundesdatenschutz¬ 
gesetzes. Im justiziellen Bereich kommt es danach für am Gerichtsverfahren nicht beteiligte Personen regelmäßig 
zu einem Ausschluss der Informationspflichten des Gerichts als verantwortlicher Stelle und, damit korrespondie¬ 
rend, zu einer Beschränkung der Betroffenenrechte. Ganz grundsätzlich ist zu beachten, dass keine Pflicht besteht, 
„querulatorische“ Anträge zu bearbeiten. Dies ergibt sich aus Artikel 12 Absatz 5 Satz 2 Buchstabe b der Daten- 
schutz-Grundverordnung. Im Übrigen sei hier beispielhaft auf Folgendes hingewiesen: 

- Soweit in einem gerichtlichen Verfahren personenbezogene Daten bei einer betroffenen Person erhoben wer¬ 
den, dürfte diese Person typischerweise den Zweck der Datenverarbeitung kennen, so dass insoweit die dies¬ 
bezügliche Informationspflicht nach Artikel 13 Absatz 4 der Datenschutz-Grundverordnung entfallt. Zudem 
entfallt die Informationspflicht in den Fällen des § 29 Absatz 2 und § 32 Absatz 1 BDSG (2018). Nach der 
zuletzt genannten Vorschrift besteht die Informationspflicht unter anderem dann nicht, wenn die Erteilung 
der Information die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche beeinträchtigen 
würde und die Interessen des Verantwortlichen an der Nichterteilung der Information die Interessen der be¬ 
troffenen Person überwiegen, was in gerichtlichen Verfahren regelmäßig der Fall ist. Soweit die Informati¬ 
onspflicht besteht und die betroffene Person über die in Artikel 13 Absatz 1 und Absatz 2 der Datenschutz- 
Grundverordnung genannten Informationen noch nicht verfügt, können diese in allgemeiner Form, beispiels¬ 
weise auf der Homepage des Gerichts oder als Merkblatt, erteilt werden. 

- Soweit in einem gerichtlichen Verfahren personenbezogene Daten nicht bei der betroffenen Person erhoben 
werden, dürfte regelmäßig eine der in Artikel 14 Absatz 5 der Datenschutz-Grundverordnung genannten 
Ausnahmen vorliegen, so dass die Informationspflicht entfallt. Nach Absatz 5 Buchstabe b entfällt die Infor¬ 
mationspflicht, wenn sich die Erteilung der Informationen als unmöglich erweist oder einen unverhältnismä¬ 
ßigen Aufwand erfordern würde. Im Rahmen der bei der Prüfung der Unverhältnismäßigkeit durchzuführen¬ 
den Abwägung ist insbesondere das Interesse der betroffenen Person an der Mitteilung zu berücksichtigen; 
dieses dürfte beispielsweise bei einem von einer Partei benannten Zeugen, auf den es im Rahmen des Rechts¬ 
streits nicht ankommt, eher gering sein. In diesen Fällen muss der Verantwortliche geeignete Maßnahmen 
zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person ergreifen, 
einschließlich der Bereitstellung dieser Informationen für die Öffentlichkeit. Nach Absatz 5 Buchstabe c ent¬ 
fällt die Informationspflicht darüber hinaus, wenn die Erlangung oder Offenlegung durch Rechtsvorschriften 
der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt und die geeignete Maßnahmen 
zum Schutz der berechtigten Interessen der betroffenen Person vorsehen, ausdrücklich geregelt ist. Die Er¬ 
langung oder Offenlegung von personenbezogenen Daten (etwa durch Beiziehung von Verwaltungsakten 
oder Verwaltungsvorgängen, § 86 Verwaltungsgerichtsordnung, § 76 der Finanzgerichtsordnung, § 103 So¬ 
zialgerichtsgesetz, § 56 Arbeitsgerichtsgesetz, § 273 Zivilprozessordnung - ZPO) ist in der jeweiligen Ver¬ 
fahrensordnung, die geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person 
vorsieht (etwa mit einem auf die Beteiligten beschränkten Akteneinsichtsrecht, der Pflicht zur Wahrung von 
Dienst- und Beratungsgeheimnissen und in der Sozialgerichtsbarkeit mit dem so genannten verlängerten 
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Sozialdatenschutz, § 78 des Zehnten Buchs des Sozialgesetzbuches), regelmäßig ausdrücklich geregelt (Ar¬ 
tikel 14 Absatz 5 Buchstabe c). Soweit die jeweilige Verfahrensordnung ausnahmsweise keine ausdrückli¬ 
che Regelung zur Erlangung oder Offenlegung der Daten und keine geeigneten Maßnahmen zum Schutz der 
berechtigten Interessen der betroffenen Person vorsieht und soweit auch keine andere der in Artikel 14 Ab¬ 
satz 5 der Datenschutz-Grundverordnung genannten Ausnahmen einschlägig ist, kommen subsidiär Ausnah¬ 
men nach § 29 Absatz 1 Satz 1 und § 33 Absatz 1 BDSG, jeweils in der seit dem 25. Mai 2018 geltenden 
Fassung, sowie ggf. nach den Landesdatenschutzgesetzen in Betracht. Ist keine der Ausnahmen gegeben, 
eröffnet Artikel 14 Absatz 3 der Datenschutz-Grundverordnung in zeitlicher Hinsicht ausreichend Spielraum 
bei der Erfüllung der Informationspflicht. 

- Das Auskunftsrecht gemäß Artikel 15 der Datenschutz-Grundverordnung besteht, soweit nicht die Ausnah¬ 
men aus § 27 Absatz 2, § 28 Absatz 2, § 29 Absatz 1 Satz 2 und § 34 Absatz 1 BDSG (2018) eingreifen. 
Nach der zuletzt genannten Vorschrift besteht ein Auskunftsrecht dann nicht, wenn auch die Informations¬ 
pflicht aus Artikel 14 der Datenschutz-Grundverordnung gemäß § 33 Absatz 1 Nummer 1, 2 Buchstabe b 
oder Absatz 3 BDSG (2018) ausgeschlossen ist oder wenn personenbezogene Daten regelmäßig nur deshalb 
gespeichert sind, weil sie aufgrund gesetzlicher oder satzungsmäßiger Aufbewahrungsvorschriften nicht ge¬ 
löscht werden dürfen (vgl. § 34 Absatz 1 Nummer 1 und Nummer 2 Buchstabe a BDSG (2018)), und die 
Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde. 

- Soweit in einem gerichtlichen Verfahren die Berichtigung gerichtlicher Verfügungen, Beschlüsse, Proto¬ 
kolle, Urteile, Registereintragungen oder sonstiger gerichtlicher Dokumente geltend gemacht wird, enthalten 
die Verfahrensordnungen hierzu besondere Regelungen. Die Anwendung des Artikels 16 der Datenschutz- 
Grundverordnung führt nicht dazu, dass diese Regelungen unterlaufen werden können. Denn es handelt sich 
bei der „Berichtigung“ im Sinne des Artikels 16 der Datenschutz-Grundverordnung um einen offen norma¬ 
tiven Begriff, bei dessen Auslegung im Einzelfall die Zwecke der Verarbeitung zu berücksichtigen sind. Dies 
ergibt sich auch aus Erwägungsgrund 4 der Datenschutz-Grundverordnung, wonach das Recht auf Schutz 
der personenbezogenen Daten kein uneingeschränktes Recht ist und im Hinblick auf seine gesellschaftliche 
Funktion gesehen und unter Wahmng des Verhältnismäßigkeitsprinzips gegen andere Rechte, darunter auch 
das Recht auf einen wirksamen Rechtsbehelf und ein faires Verfahren, abgewogen werden muss. Dies ent¬ 
spricht ebenso der Rechtsprechung des Europäischen Gerichtshofs zu den bisherigen Datenschutzvorschrif¬ 
ten der Europäischen Union, wonach die Richtigkeit und Vollständigkeit personenbezogener Daten im Hin¬ 
blick auf den Zweck zu beurteilen sind, für den die Daten erhoben wurden (Urteil vom 20. Dezember 2017, 
Rs. C-434/16 - „Nowak“). Folglich begründet beispielsweise nicht jedes objektiv unrichtige personenbezo¬ 
gene Datum einen Berichtigungsanspruch gemäß Artikel 16 der Datenschutz-Grundverordnung. Vielmehr 
ist zu prüfen, ob das objektiv unrichtige Datum (etwa ein bewusst falsch angegebenes Geburtsdatum eines 
Zeugen in einem Protokoll) auch unter Berücksichtigung des Zwecks der Datenverarbeitung als „unrichtig“ 
angesehen werden kann (was im Fall eines Protokolls zu verneinen wäre, da sein Zweck nicht die Wieder¬ 
gabe objektiv richtiger personenbezogener Daten ist, sondern das Festhalten des Verhandlungsverlaufs). Ist 
das nicht der Fall, besteht kein Berichtigungsanspmch. Aus den zuvor genannten Gründen kann über die 
Berichtigungsregelungen des Datenschutzrechts auch keine Änderung der Vorschlagslisten für die Schöf¬ 
fenwahl erreicht werden, insbesondere keine Streichung von der Schöffenliste gemäß § 52 GVG. Denn auch 
wenn ein Schöffe materiell einen Ansprach auf Streichung haben mag, enthält § 52 GVG die dafür beson¬ 
deren Regelungen, die durch die Anwendung des Artikels 16 der Datenschutz-Grandverordnung nicht un¬ 
terlaufen werden können. 

- Die Voraussetzungen für die Geltendmachung eines Rechts auf Löschung personenbezogener Daten nach 
Artikel 17 Absatz 1 der Datenschutz-Grandverordnung dürften im Rahmen gerichtlicher Erkenntnisverfah¬ 
ren regelmäßig nicht vorliegen, da die Datenverarbeitung in Wahrnehmung einer im öffentlichen Interesse 
liegenden Aufgabe und in Ausübung öffentlicher Gewalt sowie im Zusammenhang mit der Geltendmachung, 
Ausübung oder Verteidigung von Rechtsansprüchen erfolgt (Artikel 17 Absatz 3 Buchstabe b und e der Da- 
tenschutz-Grandverordnung). 

- Die Möglichkeit der Verarbeitung von Daten ist auch für den Fall, dass die betroffene Person die Einschrän¬ 
kung der Verarbeitung verlangt, regelmäßig gewährleistet. Denn auch in diesem Fall ist eine Weiterverar¬ 
beitung von personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsan¬ 
sprüchen sowie aus Gründen eines wichtigen öffentlichen Interesses eines Mitgliedstaats zulässig (Artikel 18 
Absatz 2 der Datenschutz-Grandverordnung). 
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- Ausnahmen bestehen auch für das Recht auf Datenübertragbarkeit nach Artikel 20 der Datenschutz-Grund¬ 
verordnung. Denn auch dieses findet insoweit keine Anwendung, als die Verarbeitung für die Wahrnehmung 
einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt er¬ 
folgt, die dem Verantwortlichen übertragen wurde (Artikel 20 Absatz 3 Satz 2 der Datenschutz-Grundver¬ 
ordnung). 

- Nach Artikel 21 der Datenschutz-Grundverordnung kann der betroffenen Person ein Recht auf Widerspruch 
gegen die Verarbeitung sie betreffender Daten zustehen. Das setzt zum einen Gründe voraus, die sich aus 
der besonderen Situation der betroffenen Person ergeben. Zum anderen muss die Verarbeitung personenbe¬ 
zogener Daten auf der Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f der Datenschutz-Grundverord¬ 
nung erfolgen. Aus Artikel 21 Absatz 1 Satz 2 der Datenschutz-Grundverordnung ergibt sich, dass eine Da¬ 
tenverarbeitung trotz eingelegten Widerspruchs zulässig ist, wenn der Verantwortliche zwingende schutz¬ 
würdige Gründe für die Verarbeitung nachweisen kann, die die Interessen, Rechte und Freiheiten der be¬ 
troffenen Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidi¬ 
gung von Rechtsansprüchen dient, was in gerichtlichen Verfahren regelmäßig der Fall ist. Zudem ist § 36 
BDSG (2018) einschlägig, wonach das Widerspruchsrecht nicht besteht, soweit an der Datenverarbeitung 
ein zwingendes öffentliches Interesse besteht, das die Interessen der betroffenen Person überwiegt, oder so¬ 
weit eine Rechtsvorschrift zur Verarbeitung verpflichtet, was in gerichtlichen Verfahren regelmäßig der Fall 
ist. 

Anpassungen - überwiegend redaktioneller Art - im Hinblick auf die Datenschutz-Grundverordnung und das 

BDSG (2018) sind erforderlich 

- in der Vorsorgeregister-Verordnung (VRegV) (Artikel 5), 

- in der Testamentsregister-Verordnung (ZTRV) (Artikel 6), 

- in der Rechtsanwaltsverzeichnis- und -postfachverordnung (RAVPV) (Artikel 7), 

- im Rechtsdienstleistungsgesetz (RDG) (Artikel 8), 

- in der Rechtsdienstleistungsverordnung (RDV) (Artikel 9), 

- in der Schuldnerverzeichnisführungsverordnung (SchuFV) (Artikel 11), 

- in der Schuldnerverzeichnisabdruckverordnung (SchuVAbdrV) (Artikel 12), 

- in der Grundbuchverfügung (GBV) (Artikel 16), 

- in der Verordnung zur Durchführung der Schiffsregisterordnung (Artikel 18), 

- in der Handelsregisterverordnung (Artikel 19), 

- im Auslandsunterhaltsgesetz (AUG) (Artikel 23) und 

- in der Luftfahrzeugpfandrechtsregisterverordnung (Artikel 25). 

Von der Möglichkeit zur Beschränkung der aus der Datenschutz-Grundverordnung folgenden Betroffenenrechte 

nach Artikel 23 dieser Verordnung wird Gebrauch gemacht 

- bei den Mitteilungen der Gerichte nach dem Einführungsgesetz zum Gerichtsverfassungsgesetz (EGGVG) 
(Artikel 3), 

- im Bundesverfassungsgerichtsgesetz (BVerfGG) (Artikel 4), 

- bei der Verwaltung der Vermögensverzeichnisse und des Schuldnerverzeichnisses nach der ZPO (Arti¬ 
kel 10), 

- in der GBO (Artikel 15), 

- in der SchRegO (Artikel 17) sowie 

- bei der Verwaltung des Vereinsregisters und des Güterrechtsregisters im Bürgerlichen Gesetzbuch (BGB) 
(Artikel 24). 
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Von den Öffnungsklauseln in Artikel 6 Absatz 2 und Absatz 3 Satz 1 Buchstabe b in Verbindung mit Artikel 6 
Absatz 1 Buchstabe e der Datenschutz-Gmndverordnung sowie von der Möglichkeit zur Beschränkung der aus 
der Datenschutz-Grundverordnung folgenden Betroffenenrechte nach Artikel 23 dieser Verordnung wird bei der 
Änderung der Datenschutzregelungen 

- des Strafvollzugsgesetzes (StVollzG) (Artikel 14) 

Gebrauch gemacht. Daneben sind auch hier Anpassungen — überwiegend redaktioneller Art - im Hinblick auf die 
Datenschutz-Grundverordnung und das BDSG (2018) erforderlich. 

Im Einzelnen: 

a) EGGVG 

Der zweite Abschnitt des EGGVG regelt die verfahrensübergreifenden Mitteilungen der Gerichte der ordentlichen 
Gerichtsbarkeit und der Staatsanwaltschaften von Amts wegen. § 21 EGGVG enthält in diesem Zusammenhang 
ein Recht der betroffenen Person auf Auskunft über die übermittelten Daten und deren Empfänger sowie eine 
Pflicht zu deren Unterrichtung von Amts wegen. Die Datenschutz-Gmndverordnung enthält insoweit jedoch ei¬ 
gene Regelungen, so dass § 21 EGGVG im Anwendungsbereich der Datenschutz-Gmndverordnung nicht mehr 
gelten soll. Dabei muss jedoch auch im Anwendungsbereich der Datenschutz-Gmndverordnung sichergestellt 
sein, dass der Zweck der verfahrensübergreifenden Mitteilungen von Amts wegen nicht gefährdet wird. Ebenso 
muss gewährleistet sein, dass höherrangige Interessen der öffentlichen Sicherheit und Ordnung, der Geheimhal¬ 
tung oder Rechte Dritter sowie die Gesundheit der betroffenen Person nicht durch die Wahrnehmung der Be¬ 
troffenenrechte nach der Datenschutz-Gmndverordnung gefährdet werden. Aus diesem Gmnd müssen die inhalt¬ 
lichen Beschränkungen des § 21 Absatz 3 bis 5 EGGVG auf die Auskunftsrechte und Informationspflichten nach 
der Datenschutz-Gmndverordnung erstreckt und das Recht auf Einschränkung der Verarbeitung nach Artikel 18 
der Datenschutz-Gmndverordnung sowie das Widersprachsrecht nach Artikel 21 der Datenschutz-Gmndverord¬ 
nung eingeschränkt werden. 

Bei verfahrensübergreifenden Mitteilungen im Sinne des zweiten Abschnitts des EGGVG rechtfertigt der auf die 
bloße zweckändemde Datenübermittlung an eine öffentliche Stelle des Bundes oder Landes beschränkte Charak¬ 
ter der Verarbeitung eine Einschränkung der Rechte und Pflichten aus der Datenschutz-Gmndverordnung. Dar¬ 
über hinausgehende Betroffenenrechte können gegebenenfalls im Rahmen des Ausgangsverfahrens und des Ver¬ 
fahrens bei dem Empfänger ausgeübt werden, weil die Konsequenzen aus der eigentlichen Mitteilung sich aus¬ 
schließlich nach deren jeweiligen Verfahrensregelungen richten. 

Für den Bereich der Richtlinie (EU) 2016/680 besteht insoweit kein Regelungsbedarf; hier stellen die §§ 12 ff. 
EGGVG und insbesondere § 21 EGGVG eine bereichsspezifische Sonderregelung des Datenschutzes dar, die 
nach§ 1 Absatz 2 Satz 1 BDSG (2018) den Vorschriften des BDSG (2018) als lex specialis Vorgehen. Sie genügen 
als Sonderbestimmungen für die Übermittlung personenbezogener Daten mit Zweckändemng den Anfordemngen 
des Artikels 4 Absatz 2 der Richtlinie (EU) 2016/680. Sie konkretisieren für den Anwendungsbereich der Richt¬ 
linie (EU) 2016/680 bzw. des § 45 BDSG (2018) die Rechtsgrandlagen für die Übermittlung personenbezogener 
Daten und, im Fall des § 21 EGGVG, die Anfordemngen der Betroffenenrechte im Sinne der Artikel 12 bis 18 
der Richtlinie (EU) 2016/680. Als solche gehen sie den allgemeinen datenschutzrechtlichen Regelungen der Be¬ 
troffenenrechte nach den §§ 55 bis 59 BDSG (2018) vor. 

b) ZPO 

Es werden nähere Regelungen hinsichtlich bestimmter Pflichten und Rechte nach der Datenschutz-Gmndverord¬ 
nung in Bezug auf die von den zentralen Vollstreckungsgerichten verwalteten Vermögensverzeichnisse sowie das 
Schuldnerverzeichnis in die ZPO eingefügt. Dadurch soll die Funktionalität des Schuldnerverzeichnisses im Hin¬ 
blick auf seine wesentliche Warn- und Schutzfunktion für den Rechtsverkehr sowie die Verfügbarkeit der Ver¬ 
mögensverzeichnisse gewahrt werden. Außerhalb dieser Regelungen sind in der ZPO aus den zuvor genannten 
Gründen keine Anpassungen erforderlich. 

Soweit keine bereichsspezifischen Vorschriften bestehen, kommt dem BDSG (2018), wie sich aus § 1 Absatz 2 
Satz 2 BDSG (2018) ergibt, im Hinblick auf das Datenschutzrecht der Charakter eines Auffanggesetzes zu (siehe 
oben I.). 
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c) BGB 

Für das Vereins- und Güterrechtsregister sind einzelne Betroffenenrechte zum Schutz sonstiger wichtiger Ziele 
des allgemeinen öffentlichen Interesses gemäß Artikel 23 Absatz 1 Buchstabe e der Datenschutz-Grundverord¬ 
nung einzuschränken. 

Im Einzelnen sind dies das Auskunftsrecht nach Artikel 15, das Recht auf Berichtigung nach Artikel 16, das Recht 
auf Löschung nach Artikel 18 sowie das Widerspruchsrecht nach Artikel 21. Die Einschränkungen sind erforder¬ 
lich, um ein funktionsfähiges und verlässliches Vereinsregister und Güterrechtsregister mit Publizitätswirkung zu 
erhalten. Die Beschränkungen entsprechen dabei denen, die bereits für das Handels-, Genossenschafts- und Part¬ 
nerschaftsregister getroffen worden sind durch Artikel 7 des Gesetzes zur Änderung des Bundesversorgungsge¬ 
setzes und anderer Vorschriften vom 17. Juli 2017 (BGBl. I S. 2541). 

d) GBO und SchRegO 

Für die Grundbuchordnung und die Schiffsregisterordnung wird von der Möglichkeit zur Beschränkung der aus 
der Datenschutz-Grundverordnung folgenden Betroffenenrechte Gebrauch gemacht, namentlich im Hinblick auf 
das Auskunftsrecht nach Artikel 15, auf das Recht auf Berichtigung nach Artikel 16 und auf das Widerspruchs¬ 
recht nach Artikel 21 der Datenschutz-Grundverordnung. Die Beschränkung erfolgt nach Artikel 23 Absatz 1 
Buchstabe e der Datenschutz-Grundverordnung in Verbindung mit Erwägungsgrund 73 dieser Verordnung zum 
Schutz der Funktionalität und Verlässlichkeit des Grundbuchs als wichtiges Ziel des allgemeinen öffentlichen 
Interesses. Die Beschränkungen entsprechen dabei denen, die bereits für das Handels-, Genossenschafts- und 
Partnerschaftsregister getroffen worden sind durch Artikel 7 des Gesetzes zur Änderung des Bundesversorgungs¬ 
gesetzes und anderer Vorschriften vom 17. Juli 2017 (BGBl. I S. 2541). 

e) Strafvollzugsgesetz 

Für die Datenschutzregelungen im StVollzG, deren Anwendungsbereich nach Inkrafttreten landesrechtlicher Re¬ 
gelungen zum Strafvollzug in allen Ländern grundsätzlich auf den Vollzug der Ordnungs-, Sicherungs-, Zwangs¬ 
und Erzwingungshaft nach § 171 StVollzG beschränkt ist, wird von Artikel 6 Absatz 2 und Absatz 3 Satz 1 Buch¬ 
stabe b in Verbindung mit Artikel 6 Absatz 1 Buchstabe e der Datenschutz-Grundverordnung Gebrauch gemacht. 
Diese Vorschriften enthalten für den nationalen Gesetzgeber Öffnungsklauseln für spezifischere Bestimmungen 
für die Datenverarbeitung, wenn die Verarbeitung in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwort¬ 
lichen übertragen wurde. Bei dem Vollzug von Haft nach § 171 StVollzG ist diese Voraussetzung erfüllt. Daher 
kann das nationale Recht, im vorliegenden Fall ausgerichtet an den spezifischen Bedürfnissen des Vollzugs der 
Haft nach § 171 StVollzG, Anpassungen der Vorschriften der Datenschutz-Grundverordnung unter anderem dazu 
vorsehen, welche allgemeinen Bedingungen für die Regelung der Rechtmäßigkeit der Verarbeitung durch den 
Verantwortlichen gelten, welche Arten von Daten verarbeitet werden, welche Personen betroffen sind, an welche 
Einrichtungen und für welche Zwecke die personenbezogenen Daten offengelegt werden dürfen, welcher Zweck¬ 
bindung sie unterliegen, wie lange sie gespeichert werden dürfen und welche Verarbeitungsvorgänge und -ver¬ 
fahren angewandt werden dürfen. Vor diesem Hintergrund sollen die bisherigen Datenschutzvorschriften des 
StVollzG weitgehend beibehalten und an den neuen Rechtsrahmen der Datenschutz-Grundverordnung und des 
BDSG (2018) angepasst werden. Daneben wird, ebenfalls ausgerichtet an den spezifischen Bedürfnissen des Voll¬ 
zugs der Haft nach § 171 StVollzG, von der Möglichkeit des Artikels 23 der Datenschutz-Grundverordnung Ge¬ 
brauch gemacht, bestimmte Rechte und Pflichten einzuschränken, die aus der Verordnung mit Bezug auf be¬ 
troffene Personen gelten. 

f) Subsidiäre Geltung des BDSG (2018) 

Soweit in spezifischen Rechtsvorschriften des Bundes oder in landesrechtlichen Regelungen keine besonderen 
Beschränkungen der Pflichten und Rechte nach den Artikeln 12 bis 22, Artikel 34 und Artikel 5 der Datenschutz- 
Grundverordnung enthalten sind, gelten im Bereich der justiziellen Tätigkeit der Gerichte und Justizbehörden 
subsidiär die im BDSG (2018) enthaltenen allgemeinen Beschränkungen (§ 1 Absatz 1 Satz 1 in Verbindung ins¬ 
besondere mit den §§ 32 ff. BDSG (2018)). 
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3. Sonstige Anpassungen 

Neben Folgeänderungen zu den oben genannten Anpassungen enthält der Entwurf auch Anpassungen zur Tele¬ 
kommunikations-Überwachungsverordnung; hierbei handelt es sich um redaktionelle Folgeänderungen, die auf¬ 
grund von Änderungen des BKAG durch das Gesetz zur Neustrukturierung des Bundeskriminalamtgesetzes vom 
1. Juni 2017 (BGBl. I S. 1354) und aufgrund von Ändemngen der Strafprozessordnung durch das Gesetz zur 
effektiveren und praxistauglicheren Ausgestaltung des Strafverfahrens vom 17. August 2017 (BGBl. I S. 3202) 
erforderlich sind. 

4. Barrierefreiheit 

Soweit die in dem Entwurf enthaltenen Pflichten der Strafverfolgungsbehörden und der Gerichte Informations¬ 
pflichten gegenüber betroffenen Personen enthalten, werden die Anfordemngen der Barrierefreiheit für Menschen 
mit Behinderungen berücksichtigt. 

Für die Behörden des Bundes und der Länder, soweit sie Bundesrecht ausführen, wurde die barrierefreie Gestal¬ 
tung in der Kommunikationshilfenverordnung, der Verordnung über barrierefreie Dokumente in der Bundesver¬ 
waltung und der Barriereffeien Informationstechnik-Verordnung (BITV) konkretisiert. 

Für die Gerichte ergibt sich das Recht auf einen barrierefreien Zugang für blinde und sehbehinderte Menschen 
aus § 191a GVG in Verbindung mit der Verordnung zur barrierefreien Zugänglichmachung von Dokumenten für 
blinde und sehbehinderte Personen im gerichtlichen Verfahren (Zugänglichmachungsverordnung - ZMV) vom 
26. Februar 2007 (BGBl. I S. 215), die durch Artikel 20 des Gesetzes vom 10. Oktober 2013 (BGBl. I S. 3786) 
geändert worden ist. 


III. Alternativen 

Keine. 

IV. Gesetzgebungskompetenz 

Für die Änderungen der StPO, der EGStPO, des EGGVG, der VRegV, der ZPO, der ZTRV, der RAVPV, des 
RDG, der RDV, der SchuFV, der SchuVAbdrV, der GBV, der Verordnung zur Durchführung der Schiffsregis¬ 
terordnung, der Handelsregisterverordnung, der ZStVBetrV, des StVollzG, des AUG, der GBO, der SchRegO, 
des BGB und der Luftfahrzeugpfandrechtsregisterverordnung folgt die Gesetzgebungskompetenz des Bundes aus 
dem Kompetenztitel des Artikels 74 Absatz 1 Nummer 1 des Grundgesetzes (GG) (Bürgerliches Recht, Gerichts¬ 
verfassung, gerichtliches Verfahren, Rechtsanwaltschaft, Notariat und Rechtsberatung). Die Gesetzgebungskom¬ 
petenz für die Änderung des BVerfGG ergibt sich aus Artikel 94 Absatz 2 GG und für die Änderung der TKÜV 
aus Artikel 73 Absatz 1 Nummer 7 GG (Telekommunikation). 

Die internationale Zusammenarbeit in strafrechtlichen Angelegenheiten ist Teil der Pflege der auswärtigen Be¬ 
ziehungen nach Artikel 32 Absatz 1 GG. Die Änderungen des IRG fallt deshalb in den Bereich der ausschließli¬ 
chen Gesetzgebungskompetenz des Bundes nach Artikel 73 Absatz 1 Nummer 1 GG. Die Änderungen der Eu- 
rojust-Anlaufstellen-Verordnung fallt unter die ausschließliche Gesetzgebungskompetenz des Bundes nach Arti¬ 
kel 73 Absatz 1 Nummer 10 GG (internationale Verbrechensbekämpfung). 


V. Vereinbarkeit mit dem Recht der Europäischen Union und völkerrechtlichen Verträgen 

Der Entwurf ist mit dem Recht der Europäischen Union und völkerrechtlichen Verträgen, die die Bundesrepublik 
Deutschland abgeschlossen hat, vereinbar. Der Entwurf dient der Umsetzung der Richtlinie (EU) 2016/680, der 
Anpassung bereichsspezifischen nationalen Rechts an die Datenschutz-Grundverordnung sowie der Durchfüh¬ 
rung dieser Verordnung. 
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VI. Gesetzesfolgen 

1. Rechts- und Verwaltungsvereinfachung 

Die vorgeschlagenen Änderungen konkretisieren den bereichsspezifischen Datenschutz und erleichtern so den 
jeweils zuständigen Stellen den angemessenen Umgang mit personenbezogenen Daten. 

2. Nachhaltigkeitsaspekte 

Der Entwurf steht im Einklang mit den Leitgedanken der Bundesregierung zur nachhaltigen Entwicklung im 
Sinne der Deutschen Nachhaltigkeitsstrategie. Denn er ist geeignet, den sozialen Zusammenhalt im Sinne der 
Managementregel Nummer 2 in Verbindung mit Nummer 10 gemäß Ziffer II Nummer 2 des Nachhaltigkeitsma¬ 
nagementsystems der Deutschen Nachhaltigkeitsstrategie zu stärken, indem auf nationaler Ebene und im Einklang 
mit den Vorgaben der Europäischen Union der Bereich der innerdeutschen und grenzüberschreitenden Krimina¬ 
litätsbekämpfung um klare datenschützende Regelungen ergänzt wird. Dies schafft einheitliche Maßstäbe und 
mehr Transparenz nicht nur für die beteiligten Behörden, sondern für die von der Verarbeitung personenbezogener 
Daten betroffenen Bürgerinnen und Bürger. Insgesamt wird der Datenschutz und damit die Rechtsposition be¬ 
troffener Personen in der Europäischen Union gestärkt. 

Die Verbesserung der Zusammenarbeit im Bereich der Strafverfolgung und der Schutz von Grundrechten sind 
wichtige Bestandteile der Entwicklung eines europäischen Raums der Freiheit, der Sicherheit und des Rechts, der 
mit dem sogenannten Stockholmer Programm des Europäischen Rates bestätigt und fortgeschrieben wurde. Inso¬ 
weit dient der Entwurf auch dazu, internationale Verantwortung im Sinne der Managementregel Nummer 2 ge¬ 
mäß Ziffer II Nummer 2 des Nachhaltigkeitsmanagementsystems der Deutschen Nachhaltigkeitsstrategie wahr¬ 
zunehmen. 

3. Haushaltsausgaben ohne Erfüllungsaufwand 

Keine. 

4. Erfüllungsaufwand 

a) Bürgerinnen und Bürger 

Für Bürgerinnen und Bürger entsteht kein Erfüllungsaufwand. 

b) Wirtschaft 

Für die Wirtschaft entsteht kein Erfüllungsaufwand. Es werden keine Informationspflichten für die Wirtschaft 
eingeführt, geändert oder abgeschafft. 

Insbesondere für kleinere und mittlere Unternehmen, entstehen keine Kosten. Auswirkungen auf Einzelpreise und 
das allgemeine Preisniveau, insbesondere auf das Verbraucherpreisniveau, sind nicht zu erwarten. 

c) Verwaltung 

aa) Im Rahmen der bereichsspezifischen Umsetzung der Richtlinie (EU) 2016/680: 

- Änderungen in der StPO 

Für die Justizverwaltungen der Länder kann ein Mehraufwand anfallen, der im Wesentlichen unmittelbar 
durch die Richtlinie (EU) 2016/680 selbst ausgelöst wird. Dieser Mehraufwand betrifft ganz überwiegend 
die Strafgerichte und Staatsanwaltschaften, sowie sonstige Strafverfolgungsbehörden des Bundes und der 
Länder (Polizeibehörden des Bundes und der Länder, Zoll, Finanzbehörden). 

Im Zentrum stehen insofern drei Änderungen, nämlich der Verzicht auf die Ausschlussklausel und die zeit¬ 
liche Einschränkung des bisherigen § 491 StPO in Bezug auf datenschutzrechtliche Auskunftsrechte, die 
damit im Zusammenhang stehende Bearbeitung von Anträgen auf Selbstauskunft nach §§ 495 StPO, 57 
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BDSG sowie die Ausweitung der Protokollierungspflichten im Rahmen automatisierter Übermittlungsver¬ 
fahren in § 488 bzw. § 493 StPO-E. Da hierdurch Aufgaben der Justizverwaltungen betroffen sind, ist dieser 
Mehraufwand als Erfüllungsaufwand anzusetzen. 

Für die Änderungen in Bezug auf Auskunftsrechte im Rahmen des § 491 StPO-E ist davon auszugehen, dass 
die Kosten dafür nur gering ausfallen werden, da die Erweiterung nur die datenschutzrechtlichen Auskünfte 
betrifft. Denn neben dem Auskunftsrecht hinsichtlich personenbezogener Daten haben die anderen in der 
StPO geregelten verfahrensrechtlichen Auskunfts- bzw. Akteneinsichtsrechte eine wesentlich größere Be¬ 
deutung. Sie werden von den betroffenen Personen auch zukünftig vorrangig geltend gemacht werden, da 
sie regelmäßig weiter gehen und umfassendere Informationen bieten als die datenschutzrechtlichen Ansprü¬ 
che. 

Darüber hinaus ist zu beachten, dass die datenschutzrechtliche Auskunft bereits auf der Grundlage des gel¬ 
tenden Rechts, d. h. gemäß § 19 Absatz 4 BDSG a. F. zu erteilen war, sobald die Sperrmöglichkeiten des 
§ 491 Absatz 1 Satz 2 bis 6 StPO nicht (mehr) bestehen (Schmitt in Meyer-Goßner/Schmitt StPO 60. Auflage 
§ 491 Rn. 3). Nach Wegfall dieser Regelung sind daher in der Summe nicht mehr (stattgebende) Bescheide 
zu erteilen, sondern sie werden nur früher zu erlassen sein. Im Übrigen ist der Antragsteller schon nach 
bisherigem Recht (§ 491 Absatz 1 Satz 6 StPO) in jedem Fall zu bescheiden und auf die Regelungen des 
§ 491 Absatz 1 Satz 2 bis 5 StPO hinzuweisen. Eine Zunahme der Anfragen wird jedoch auch dessen unge¬ 
achtet, und zwar im Wesentlichen durch die Neuregelung des Datenschutzrechts und die so auf diesen Be¬ 
reich gerichtete erhöhte Aufmerksamkeit der Bevölkemng zu erwarten sein. § 491 StPO-E wird nach Weg¬ 
fall der zeitlichen Beschränkung des § 491 Absatz 1 Satz 2 bis 6 StPO erkennbar bürgerfreundlicher gestaltet 
sein als bisher. Die dadurch gesteigerten Erwartungen interessierter Kreise werden zu zusätzlichen Anfragen 
führen, entziehen sich allerdings einer zuverlässigen Prognose. 

Die Gesamtzahl der Personen, gegen die von Staatsanwaltschaften der Länder in den Jahren 2014 bis 2016 
ermittelt wurde, betrug pro Jahr durchschnittlich 5 697 737,33 (5 922 110 im Jahr 2016, 5 723 847 im Jahr 
2015 und 5 447 255 im Jahr 2014). Setzt man für die Prüfung des Auskunftsanspruchs zwanzig Minuten an, 
so führte dies bei 5 697 737,33 Verfahren zu einem zeitlichen Aufwand von 1 899 245,78 Stunden 
(113 954 747 Minuten). Da bereits bislang Auskunftsansprüche aus datenschutzrechtlichen Gründen bestan¬ 
den und diese Ansprüche nur erweitert werden, wird ein Mehraufwand nur für Fälle anzunehmen sein, in 
denen von dem Auskunftsrecht auf Grund der oben beschriebenen erhöhten Aufmerksamkeit neu Gebrauch 
gemacht werden wird. Geht man folglich davon aus, dass diese zusätzlichen Fälle, ca. 1 Prozent aller Ver¬ 
fahren betreffen könnten, so ist von einer Stundenzahl in Höhe von 18 992 Stunden auszugehen. Wenn man 
von den veranschlagten zwanzig Minuten jeweils fünfzehn Minuten mit einem Stundensatz eines Beamten 
des mittleren oder gehobenen Dienstes in Höhe von durchschnittlich 36,10 Euro (Mittel aus einem Stunden¬ 
satz von 40,80 Euro für einen Beamten des gehobenen Dienstes und 31,40 Euro für einen Beamten des 
mittleren Dienstes, jeweils auf Länderebene, nach der der Lohnkostentabelle Verwaltung, Stand 15. Novem¬ 
ber 2017) zugmnde legt, und zusätzlich fünf Minuten für einen Beamten des höheren Dienstes anrechnet, 
kommt man auf jährlich maximal 801 496 Euro (jeweils fünfzehn Minuten zu einem Stundenlohn von 36,10 
Euro und fünf Minuten zu einem Stundenlohn von 60,50 Euro in 1 Prozent der insgesamt 5 697 737,33 
Fälle). Dieser Mehraufwand bezieht sich dann auf alle Staatsanwaltschaften aller Länder insgesamt. 

Der Generalbundesanwalt beim BGH (GBA) teilte mit im Jahr 2014 insgesamt 135, im Jahr 2015 insgesamt 
182 und im Jahr 2016 insgesamt 270 Ermittlungsverfahren neu eingeleitet oder übernommen zu haben. Die 
durchschnittliche Gesamtzahl wäre auf dieser Basis mit 196 Fällen zu beziffern. Legt man für das Jahr 2017 
unter Berücksichtigung des sich bereits abzeichnenden signifikanten Anstiegs eine gegenüber 2016 verdop¬ 
pelte Anzahl an Ermittlungsverfahren (540) zu Grunde, so kommt man auf eine durchschnittliche Fallzahl 
von insgesamt 282. Geht man auf Basis der obenstehenden Ausführungen davon aus, dass in 1 Prozent dieser 
Fälle mit zusätzlichen Auskunftsanträgen zu rechnen ist, so kommt man auf insgesamt drei Fälle. Legt man 
für diese wenigen Fälle eine erhöhte Bearbeitungszeit von 30 Minuten durch einen Beamten des mittleren 
oder gehobenen Dienstes mit einem Stundensatz von 37,55 Euro (Mittel aus einem Stundensatz von 43,40 
Euro für einen Beamten des gehobenen Dienstes und 31,70 Euro für einen Beamten des mittleren Dienstes, 
jeweils auf Bundesebene, nach der Lohnkostentabelle Verwaltung, Stand 15. November 2017) und fünfzehn 
Minuten eines Beamten des höheren Dienstes mit einem Stundesatz von 65,40 Euro zu Grunde, ergibt sich 
ein Mehraufwand in Höhe von insgesamt 105,39 Euro. 
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Für die Strafsenate des Bundesgerichtshofes und den Bundesgerichtshof als Ermittlungsrichter ist für den 
Zeitraum 2014 bis 2016 von einer durchschnittlichen Anzahl erledigter Verfahren im Umfang von 5 212 
Verfahren pro Jahr (4541 Verfahren im Jahr 2014, 5290 Verfahren im Jahr 2015 und 5804 Verfahren im Jahr 
2016) auszugehen. Hierbei ist allerdings zu berücksichtigen, dass diese Verfahren zuvor bei den Staatsan¬ 
waltschaften und Gerichten der Länder bzw. dem GBA anhängig gewesen sein mussten und sich das Aus¬ 
kunftsbegehren in aller Regel gegen diese zuvor befassten Stellen richten wird. Von zusätzlichem Erfül¬ 
lungsaufwand in Bezug auf den Bundesgerichtshof ist daher nicht auszugehen. 

Für die zusätzlichen Auskunftsrechte in Bezug auf ZStV (resultierend aus der mit § 491 StPO-E korrespon¬ 
dierenden Anpassung des § 495 StPO und der ZStVBetrV) und die Ausweitung der Protokollierungspflich¬ 
ten im Rahmen automatisierter Abrufverfahren nach § 488 StPO-E ist für das Bundesamt für Justiz (BfJ) 
ebenfalls ein geringfügiger Aufwand zu erwarten. 

Der Aufwand für die Ändemngen an der ZStV-Anwendungssoftware respektive die Erstellung neuer Sys¬ 
temkomponenten beträgt nach Angaben des BfJ ca. 200 000 Euro. Im IT-Betrieb sind zudem im Hinblick 
auf die Erweiterung der Speicherkapazitäten einmalige Sachkosten in Höhe von ca. 20 000 Euro zu erwarten. 
Der Mehraufwand für die technische Umstellung der Protokollierungspflichten beläuft sich somit auf 
220 000 Euro. 

Nach Angaben des BfJ werden im ZStV jährlich durchschnittlich ungefähr 6 Millionen Mitteilungen gespei¬ 
chert. Es ist davon auszugehen, dass Auskunftsersuchen an die jeweiligen Ermittlungsbehörden für die be¬ 
troffenen Personen zunächst Priorität haben und Auskünfte in Bezug auf das Zentrale Staatsanwaltschaftli- 
che Verfahrensregister eher nachrangig und eher zu einem späteren Zeitpunkt gestellt werden. Für diese 
Anfragen dürften die bisherigen Beschränkungen in § 491 StPO auch bisher kaum Relevanz gehabt haben. 
Für Auskünfte hinsichtlich laufender Verfahren - die den größten Teil der im ZStV gespeicherten Daten 
betreffen -, werden die jeweiligen zuständigen Staatsanwaltschaften über den Auskunftsanspruch selbst ent¬ 
scheiden müssen. Da darüber hinaus die Zahl von Auskunftsansprüchen in diesem Sinne bislang sehr gering 
ist, ist nur ein äußerst geringer Mehraufwand zu erwarten, der nicht bezifferbar ist. 

In den Ländern wird die ausgeweitete Protokollierungspflicht bei der ohnehin bereits geplanten Umstellung 
der staatsanwaltschaftlichen Verarbeitungssysteme bis 2025 angepasst werden, so dass der Umstellungsauf¬ 
wand selbst möglicherweise in den hierfür ohnehin anfallenden Kosten aufgehen wird. Anfallen wird im 
Übrigen auch ein einmaliger Einarbeitungsaufwand, der gegebenenfalls durch Schulungsangebote von Sei¬ 
ten des Bundes und der Länder verringert werden kann. Insgesamt ist somit zu erwarten, dass ein Mehrauf¬ 
wand gmndsätzlich mit den bestehenden personellen und sachlichen Ressourcen aufgefangen werden kann. 
Die Einrichtung neuer Organisationsstrukturen in den Ländern ist daher nicht erforderlich. 

Für den Bereich der Zollverwaltung entsteht im Haushaltsjahr 2018 ein einmaliger Erfüllungsaufwand in 
Höhe von rund 15 000 Euro. Der einmalige Erfüllungsaufwand teilt sich auf in rund 12 000 Euro Personal¬ 
kosten und 3 000 Euro Sachkosten für Schulungen von Beschäftigten sowie für die Beschreibung der fach¬ 
lichen Anfordemngen zur Anpassung von IT-Verfahren. 

Darüber hinaus wird ein jährlicher Erfüllungsaufwand in Höhe von rund 26 000 Euro (20 000 Euro Personal- 
und 6 000 Euro Sachkosten) erwartet. Dieser wird bei der Generalzolldirektion im Bereich der FKS und den 
Datenschutzbeauftragten der Zollverwaltung anfallen. 

Mehrbedarf an Sach- und Personalmitteln beim Bund soll finanziell und stellenmäßig im jeweiligen Einzel¬ 
plan ausgeglichen werden. 

- Änderungen im IRG 

Für die Länder kann ein Mehraufwand an Kosten anfallen. Für den Bereich der grenzüberschreitenden straf¬ 
rechtlichen Zusammenarbeit innerhalb der Europäischen Union gilt der unmittelbare Geschäftsverkehr zwi¬ 
schen den beteiligten justiziellen Stellen der Mitgliedstaaten. Die zuständigen Justizbehörden und Gerichte 
sind somit ein Hauptadressat der neuen datenschutzrechtlichen Verpflichtungen. Der Mehraufwand wird 
unmittelbar durch die Richtlinie (EU) 2016/680 selbst ausgelöst, die im Wesentlichen 1:1 im IRG umgesetzt 
werden soll. 
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Die Regelungsvorschläge gehen nur an einer Stelle über eine 1:1-Umsetzung der Richtlinie (EU) 2016/680 
hinaus: 

Es soll auch die bloße Papierakte in den Anwendungsbereich der §§ 77c ff. IRG-E einbezogen werden, wäh¬ 
rend es Artikel 2 Absatz 2 der Richtlinie (EU) 2016/680 zuließe, den Anwendungsbereich auf personenbe¬ 
zogene Daten zu beschränken, die (teilweise) automatisiert verarbeitet werden oder die in einem Dateisystem 
gespeichert sind oder gespeichert werden sollen. Damit wird hier ein anderer Regelungsansatz gewählt als 
noch bei der Umsetzung des Rb Datenschutz, wo die Papierakte nicht einbezogen werden sollte, siehe Bun¬ 
destagsdrucksache 18/6285, § 97a IRG-E mit zugehöriger Begründung. Grund dafür ist, dass eine umfas¬ 
sende Geltung der datenschützenden Vorschriften inzwischen sachgerecht erscheint, zumal in den nächsten 
Jahren die elektronische Akte in Strafsachen eingeführt wird und sämtliche in elektronischen Akten enthal¬ 
tenen personenbezogenen Daten der Richtlinie (EU) 2016/680 unterfallen. Damit fallen insbesondere die 
Prüf-, Informations- und Protokollierungspflichten des § 77e IRG-E auch für personenbezogene Daten an, 
die in Papierakten vorgehalten werden. 

Wie hoch die zusätzlichen Kosten sein werden, die den Ländern bis zur Einführung der elektronischen Akte 
durch den erweiterten Anwendungsbereich anfallen, lässt sich nicht abschätzen, weil sich insbesondere die 
Fallzahlen nicht Vorhersagen lassen. Umfassende amtliche Rechtshilfestatistiken existieren weder auf Bun¬ 
des- noch auf Länderebene. Damit lässt sich bereits die Gesamtzahl aller Rechtshilfevorgänge, die Mitglied¬ 
staaten der Europäischen Union betreffen, nicht belastbar ermitteln. Die Einführung entsprechender Statisti¬ 
ken ist von der umzusetzenden Richtlinie (EU) 2016/680 nicht vorgesehen. Es erscheint auch nicht sachge¬ 
recht, die Umsetzung der Richtlinie (EU) 2016/680 zum Anlass zu nehmen, amtliche Statistiken einzuführen. 
Die Aussagekraft, die diese Statistiken mit Blick auf den Datenschutz hätten, stünde in keinem Verhältnis 
zu dem Aufwand, der auf der Ebene von Bund und Ländern anfiele. Eine Flochrechnung der Fallzahlen 
anhand anderer existierender Statistiken, insbesondere der Statistik zu dem Rahmenbeschluss 2002/5 84/JI 
des Rates vom 13. Juni 2002 über den Europäischen Flaftbefehl und die Übergabeverfahren zwischen den 
Mitgliedstaaten, ist ebenfalls nicht möglich. Dieses Vorgehen setzte unter anderem einen allgemeinen Ver¬ 
gleichsmaßstab zwischen dem Fallaufkommen bei Auslieferungen einerseits und bei der Vollstreckungshilfe 
und der sonstigen Rechtshilfe andererseits voraus, der nicht vorliegt. 

Entstehenden Mehrkosten der Länder ist jedenfalls gegenüberzustellen, dass sich die Handhabung der §§ 77c 
ff. IRG-E dadurch vereinfacht. Zusätzliche Differenzierungen zwischen verschiedenen Datenschutzregimen 
sind nicht erforderlich. Dies erspart inhaltlichen Prüfaufwand und organisatorische Schritte und damit Kos¬ 
ten, über deren Höhe hier aus den vorstehend skizzierten Gründen aber ebenfalls keine Angaben gemacht 
werden können. 


Inhaltlich neu bzw. jedenfalls neu gesetzlich kodifiziert sind insbesondere die folgenden Verpflichtungen 
der deutschen Justizbehörden: 


§ 77d Absatz 1 Nummer 3 IRG-E 

Verpflichtung zur Einholung einer Zustimmung der zuständigen Be¬ 
hörde vor Weiterleitung von personenbezogenen Daten, die von ei¬ 
nem Mitgliedstaat der Europäischen Union oder einem Schengen-as- 
soziierten Staat stammen, an Drittstaaten oder internationale Organi¬ 
sationen 

§ 77d Absatz 4 Satz 3 IRG-E 

Unterrichtungspflicht, wenn Zustimmung nach § 77d Absatz 1 Num¬ 
mer 3 IRG-E nicht eingeholt werden kann 

§ 77d Absatz 3 IRG-E 

Verfahren bei Übermittlung von personenbezogenen Daten an nicht 
zuständige oder nicht-öffentliche Stellen mit grdsätzlicher Pflicht zur 
Unterrichtung der zuständigen Stelle 

§ 77e Absatz 1 IRG-E 

Insgesamt acht im Einzelnen geregelte Prüf-, Informations- und Pro¬ 
tokollierungspflichten 

§ 77f IRG-E 

Verfahren bei Fehlen eines Angemessenheitsbeschlusses der Euro¬ 
päischen Kommission 

§ 97c IRG-E 

Unterrichtungspflicht im Fall einer Datenschutzverletzung 
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Die vorstehend aufgelisteten Pflichten führen zu einem gewissen Mehraufwand bei den zuständigen deut¬ 
schen Justizbehörden. Konkrete Angaben oder belastbare Schätzungen zu den zusätzlichen Kosten, die sich 
daraus für die Landesjustizbehörden ergeben, können nicht vorgenommen werden, weil sich insbesondere 
die Fallzahlen nicht Vorhersagen lassen, siehe oben. 

Anfallen wird für die jeweils befassten Justizbehörden auch ein einmaliger Einarbeitungsaufwand, der ge¬ 
gebenenfalls durch Schulungsangebote von Seiten des Bundes und der Länder verringert werden kann. 

Insgesamt ist zu erwarten, dass ein Mehraufwand mit den bestehenden personellen und sachlichen Ressour¬ 
cen aufgefangen werden kann: 

Die Einrichtung neuer Organisationsstrukturen in den Ländern ist nicht erforderlich. Da schon bisher inter¬ 
nationale datenschützende Vorschriften einzuhalten waren, stellt sich auch die Frage, ob bestimmte Kenn- 
zeichnungs- oder Protokollierungspflichten für die beteiligten Behörden erforderlich sind, damit die daten¬ 
schützenden Vorgaben tatsächlich Beachtung finden können, nicht erst durch die Neuregelung der Richtlinie 
(EU) 2016/680. Ein Anstieg des Fallaufkommens aus Anlass der Umsetzung der Richtlinie (EU) 2016/680 
ist nicht zu erwarten. 

Zudem ist etwaigem Mehraufwand gegenüberzustellen, dass die zusammenhängende Regelung der im 
Rechtshilfeverkehr zu beachtenden allgemeinen datenschützenden Vorschriften der Rechtspraxis die Über¬ 
sicht und die Handhabbarkeit erleichtert. Dies kann sich dauerhaft entlastend für die zuständigen Justizbe¬ 
hörden auswirken. 

Für die Justizbehörden des Bundes kann ebenfalls Mehraufwand anfallen, der sich unmittelbar aus der Richt¬ 
linie (EU) 2016/680 ergibt. Fallzahlen gibt es auch hier nicht. Maßgeblich sind insoweit vor allem die Kos¬ 
ten, die beim BfJ und beim GBA anfallen. Das BfJ ist insbesondere dann Normadressat, wenn für den Rechts¬ 
hilfeverkehr der diplomatische oder der ministerielle Geschäftsweg gilt; dies bedeutet jeweils eine Beteili¬ 
gung der Bundesebene. Für den Rechtshilfeverkehr innerhalb der Europäischen Union gilt grundsätzlich der 
sogenannte unmittelbare Geschäftsweg, siehe oben. Hier ist das BfJ nur betroffen, wenn es als zuständige 
Behörde in die grenzüberschreitende strafrechtliche Zusammenarbeit aktiv eingebunden ist, etwa als zentrale 
Bewilligungsbehörde des Bundes für eingehende und ausgehende Ersuchen nach den §§ 86 ff. IRG. Aber 
auch soweit das BfJ etwa von den Länderbehörden unter bestimmten Umständen über Einzelfalle unterrichtet 
wird und dann personenbezogene Daten verarbeitet, ist es an die datenschutzrechtlichen Vorgaben gebunden. 
Der GBA nimmt als Strafverfolgungsbehörde des Bundes an der strafrechtlichen Zusammenarbeit innerhalb 
der Europäischen Union teil. Sowohl für das BfJ als auch für den GBA gelten die Ausführungen zum Mehr¬ 
aufwand bei den Länderbehörden entsprechend. 

- Weitere Anpassungen 

Bei den Änderungen innerhalb der ZStVBetrV und der Eurojust-Anlaufstellen-Verordnung handelt es sich 
um Anpassungen bzw. Folgeänderungen redaktioneller Natur, die keinen eigenen Erfüllungsaufwand auslö- 
sen. 

bb) Im Rahmen der bereichsspezifischen Anpassungen an die Datenschutz-Grundverordnung 

Die gemäß der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum 
Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (ABI. 
L 281 vom 23.11.1995, S. 31) bereits bestehenden Betroffenenrechte, wie etwa das Auskunftsrecht, das Recht auf 
Berichtigung und Löschung, das Recht auf Einschränkung der Verarbeitung sowie das Widerspruchsrecht, werden 
durch die Datenschutz-Grundverordnung gestärkt. Mit dem vorliegenden Entwurf ist kein zusätzlicher Erfüllungs¬ 
aufwand für die Verwaltung verbunden, der über die Folgen der Datenschutz-Grundverordnung hinausgeht. 

5. Weitere Gesetzesfolgen 

Gleichstellungs- und verbraucherpolitische sowie demografische Auswirkungen sind nicht zu erwarten. 
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VII. Befristung, Evaluierung 

Eine Befristung des Gesetzes ist nicht vorgesehen, weil auch die korrespondierenden EU-Rechtsakte nicht zeitlich 
befristet sind. 

Mit dem Regelungsvorhaben ist ein zusätzlicher Erfüllungsaufwand nur verbunden, soweit es der Umsetzung der 
Richtlinie (EU) 2016/680 dient. Insoweit wird die Bundesregierung gemeinsam mit den Ländern in geeigneter 
Weise die Entwicklung der Anwendungspraxis unter qualitativen und quantitativen Aspekten beobachten und 
bewerten. Dies wird im Zusammenhang mit dem von der Europäischen Kommission bis zum 6. Mai 2022 vorzu¬ 
legenden Bericht über die Bewertung und Überprüfung der Richtlinie (EU) 2016/680 gemäß Artikel 62 der Richt¬ 
linie (EU) 2016/680 erfolgen. Grundlage dieser Überprüfung werden Berichte der Mitgliedstaaten und Aufsichts¬ 
behörden sein. Die deutschen Berichte werden dem nationalen Evaluierungsverfahren gleichwertig sein. 


B. Besonderer Teil 

Zu Artikel 1 (Änderung der Strafprozessordnung) 

Zu Nummer 1 
Zu Buchstabe a 

Die Anpassung der Inhaltsübersicht ist auf Grund der Neufassung des § 161 StPO-E erforderlich. 

Zu Buchstabe b 

Die Anpassung der Inhaltsübersicht ist auf Grund der Neufassung der §§ 477 bis 480 StPO-E erforderlich. 

Zu den Buchstaben c bis j 

Es handelt sich um redaktionelle Änderungen, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden sind. 

Zu Buchstabe k 

Die Anpassung der Inhaltsübersicht ist auf Grund der Anfügung eines Fünften Abschnitts erforderlich. 

Zu Nummer 2 
Zu Buchstabe a 

Es handelt sich um redaktionelle Änderungen, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Buchstabe b 

Es handelt sich um eine Folgeänderung auf Grund der Neukonzeption des BDSG und der Einführung der Daten¬ 
schutz-Grundverordnung. Der bisherige Verweis auf das BDSG wird entsprechend aktualisiert. Der Verweis soll 
sicherstellen, dass das Datenschutzniveau der Datenschutz-Grundverordnung und des BDSG (2018) auch bei 
nicht-öffentlichen Stellen technikneutral - d. h. auch bei der nicht automatisierten Verarbeitung der Daten und 
wenn diese nicht in Dateisystemen gespeichert sind oder werden sollen - gewährleistet ist. Insbesondere unterlie¬ 
gen die betroffenen Stellen damit auch der Aufsicht im Sinne des § 40 BDSG (2018). Wie auch nach der bisheri¬ 
gen Regelung, soll die Aufsichtsbehörde die Einhaltung der datenschutzrechtlichen Vorschriften unabhängig da¬ 
von überwachen, konkrete Anhaltspunkte für einen Verstoß vorliegen. Einer ausdrücklichen Regelung hierzu be¬ 
darf es jedoch nicht, da die Aufsichtsbehörden bereits nach § 40 BDSG (2018) in Verbindung mit den Artikeln 
55 und 57 der Datenschutz-Grundverordnung unabhängig vom Vorliegen solcher Anhaltspunkte kontrollieren 
dürfen. 

Zu Nummer 3 

Es handelt sich um eine redaktionelle Korrektur. Durch das Gesetz zur Neuregelung des Schutzes von Geheim¬ 
nissen bei der Mitwirkung Dritter an der Berufsausübung schweigepflichtiger Personen (BGBl. I S. 2017, 3618) 
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wurde der frühere Absatz 2 Satz 3 zu Satz 2, so dass der Verweis in Absatz 5 Satz 1 entsprechend anzupassen 
war. 

Zu Nummer 4 

Die Streichung betrifft die verfahrensübergreifende Verarbeitung personenbezogener Daten, die durch die beson¬ 
ders eingriffsintensive Maßnahmen nach den §§ 100b und 100c StPO erhoben wurden und die nur bei Verdacht 
bestimmter Straftaten zulässig sind. Diese soll innerhalb der StPO-E zukünftig gebündelt geregelt werden, näm¬ 
lich in § 161 StPO-E für die Verarbeitung von Daten, die durch polizeiliche Maßnahmen erhoben wurden, und in 
§ 479 StPO-E für die Verarbeitung von Daten, die durch strafverfahrensrechtliche Maßnahmen erhoben wurden. 
§ 1 OOe Absatz 6 ist daher aufzuheben. 

Der Regelungsgehalt seiner bisherigen Nummer 1 zur Verwendung der durch eine Maßnahme nach den §§ 100b 
StPO oder 100c StPO erlangten personenbezogenen Daten in anderen Strafverfahren findet sich nun in § 479 
Absatz 2 Satz 1 StPO-E. Der Regelungsgehalt der bisherigen Nummer 2 zur Verwendung der durch eine Maß¬ 
nahme nach den §§ 100b StPO oder 100c erlangten personenbezogenen Daten zu Zwecken der Gefahrenabwehr 
findet sich nun in § 479 Absatz 3 Satz 1 Nummer 1, Satz 3 und 4 StPO-E. Die bisher in Nummer 3 geregelte 
Verwendung von personenbezogenen Daten, die durch polizeiliche Maßnahmen gewonnen wurden, die den in 
den §§ 100b oder 100c StPO geregelten Maßnahmen entsprechen, in einem Strafverfahren ist nun Gegenstand 
von § 161 Absatz 3 und 4 StPO-E. 

Zu Nummer 5 
Zu Buchstabe a 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Buchstabe b 

Der ergänzte Verweis erklärt die in § lOOd Absatz 1 und 2 genannten Vorschriften zum Kembereichsschutz für 
anwendbar und greif hiermit die Ausführungen des Bundesverfassungsgerichtes (BVerfG, Urteil vom 20. April 
2016, 1 BvR 966/09, Rn. 176f.) auf. 

Zu Nummer 6 
Zu Buchstabe a 
Zu Doppelbuchstabe aa 

Die Ergänzung in § 100g Absatz 1 Satz 1 StPO dient der Erfassung des digitalen Behördenfunks. Bislang erlaubt 
die Vorschrift die Erhebung von Verkehrsdaten lediglich bei Erbringern öffentlich zugänglicher Telekommuni¬ 
kationsdienste. Mit der Bundesanstalt für den Digitalfunk der Behörden und Organisationen mit Sicherheitsauf¬ 
gaben gibt es aber auch Erbringer nicht öffentlich zugänglicher Telekommunikationsdienste, bei denen beim Ver¬ 
dacht schwerer Straftaten — z. B. durch Polizeibeamte - Verkehrsdaten durch die Strafverfolgungsbehörden erho¬ 
ben werden könnten. Auch bei dieser Datenerhebung müssen die Maßstäbe des Artikels 10 GG, wie sie auch in 
den Anforderungen des § 100g Absatz 1 StPO zum Ausdruck kommen, gewahrt werden. Durch die Anpassung 
des § 100g Absatz 1 Satz 1 wie Absatz 5 StPO soll deren Geltung daher angeordnet werden. 

Zu Doppelbuchstabe bb 

Die neuen Sätze 3 und 4 betreffen die Erhebung aus betrieblichen Gründen gespeicherter retrograder Standortda¬ 
ten. Diese ist nach dem aktuellen Wortlaut des § 100g Absatz 1 Satz 3 StPO nicht möglich: Nach § 100g Absatz 1 
Satz 3 StPO darf auf sie nicht zugegriffen werden, auch wenn sie vorhanden sind. Absatz 2 hingegen bezieht sich 
lediglich auf die nach § 113b StPO gespeicherten Daten. 

Durch die Anpassung des Wortlautes von § 100g Absatz 1 Satz 3 soll gewährleistet werden, dass die Strafverfol¬ 
gungsbehörden bei Vorliegen in § 100g Absatz 2 genannten Voraussetzungen auch auf geschäftlich gespeicherte 
Standortdaten zugreifen können. Dabei wird die ursprüngliche Intention des Gesetzgebers gewahrt, der im Jahr 
2015 Standortdaten insgesamt nur noch nach den strengeren Anforderungen des § 100g Absatz 2 StPO erheben 
lassen wollte (Bundestags-Drucksache 18/5088, S. 24). Diese Anforderungen sind auch bei der - nur in engen 
Grenzen zulässigen - verfahrensübergreifenden Verwendung zu beachten, wie sich aus dem Wortlaut der neuen 
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§161 Absatz 4 und § 479 Absatz 2 StPO-E ergibt Zu beachten ist mit Blick auf die weitere Verfahrensvorschrif- 
ten, dass es sich - von den in § 100g Absatz 2 selbst genannten Voraussetzungen abgesehen-um eine auf § 100g 
Absatz 1 gestützte Erhebung handelt. 

Zu Buchstabe b 

Auf die Begründung zu Buchstabe a, Doppelbuchstabe aa, wird verwiesen. 

Zu Nummer 7 
Zu Buchstabe a 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Buchstabe b 

Der ergänzte Verweis erklärt die in § lOOd Absatz 1 und 2 Vorschriften zum Kernbereichsschutz für anwendbar 
und greif hiermit die Ausführungen des Bundesverfassungsgerichtes (BVerfG, Urteil vom 20. April 2016, 
1 BvR 966/09, Rn. 176f.) auf. 

Zu Nummer 8 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Nummer 9 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Nummer 10 
Zu Buchstabe a 

Die Aufhebung der Absätze 4 und 5 des bisherigen § 101a StPO betrifft die verfahrensüb ergreifende Verarbeitung 
personenbezogener Daten, die durch besonders eingriffsintensive Maßnahmen erhoben wurden, welche nur bei 
Verdacht bestimmter Straftaten zulässig sind. Diese soll innerhalb der StPO zukünftig gebündelt geregelt werden, 
nämlich in § 161 StPO-E für die Verarbeitung von Daten, die durch polizeiliche Maßnahmen erhoben wurden, 
und in § 479 StPO-E für die Verarbeitung von Daten, die durch strafverfahrensrechtliche Maßnahmen erhoben 
wurden. Der Regelungsinhalt des bisherigen Absatzes 4 Satz 1 Nummer 1 zur Verwendung der durch eine Maß¬ 
nahme nach § 100g Absatz 2, auch in Verbindung mit § 100g Absatz 3 Satz 2 StPO gewonnenen Daten in anderen 
Strafverfahren findet sich nun in § 479 Absatz 2 Satz 1 StPO-E. Der Regelungsinhalt des bisherigen Absatzes 4 
Satz 1 Nummer 2 zur Verwendung entsprechender Daten zu Zwecken der Gefahrenabwehr ist nun Gegenstand 
des § 479 Absatz 3 Satz 1 Nummer 2 StPO-E. Der bisher in Absatz 4 Satz 2 geregelte Inhalt ist nun Gegenstand 
des § 478 Absatz 2 StPO-E. Der Inhalt des bisherigen Absatzes 4 Satz 3 und 4 ist nun in § 479 Absatz 2 Satz 3 
und 4 StPO-E geregelt. Der Inhalt des bisherigen Absatzes 5 geht nun in § 161 Absatz 3 und 4 StPO-E auf. 

Zu Buchstabe b 

Es handelt sich um eine Folgeändemng zur Aufhebung der Absätze 4 und 5. 

Zu Nummer 11 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Nummer 12 

Der ergänzte Verweis erklärt die in § lOOd Absatz 1 und 2 Vorschriften zum Kernbereichsschutz für anwendbar 
und greif hiermit die Ausführungen des Bundesverfassungsgerichtes (BVerfG, Urteil vom 20. April 2016, 
1 BvR 966/09, Rn. 176f.) auf. 
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Zu Nummer 13 

Es handelt sich um eine Folgeänderung auf Grund der Neukonzeption des BDSG und der Einführung der Daten¬ 
schutz-Grundverordnung. Der bisherige Verweis auf das BDSG wird entsprechend aktualisiert. 

Zu Nummer 14 
Zu Buchstabe a 

Es handelt sich um redaktionelle Änderungen, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden sind. 

Zu Buchstabe b 

Es handelt sich um eine Folgeänderung auf Grund der Neukonzeption des BDSG und der Einführung der Daten¬ 
schutz-Grundverordnung. Der bisherige Verweis auf das BDSG wird entsprechend angepasst. Auf die Begrün¬ 
dung zur Änderung von § 81 f StPO wird verwiesen. 

Zu Nummer 15 

Der bisherige § 160 Absatz 4 StPO betrifft die Unzulässigkeit einer Maßnahme im Falle eines bundes- oder lan¬ 
desgesetzlichen Verwendungsverbotes. Da sich hieraus eine Einschränkung der in § 161 Absatz 1 StPO-E be¬ 
stimmten Ermittlungsbefugnisse ergibt, wird § 160 Absatz 4 StPO aufgehoben und dessen bisheriger Wortlaut in 
§161 Absatz 1 StPO-E als neuer Satz 3 angefügt. 

Zu Nummer 16 

Die Neufassung des § 161 StPO-E dient der Bündelung verschiedener, bisher an unterschiedlichen Stellen inner¬ 
halb der StPO verankerter Erhebungs- und Verwendungsbeschränkungen, der Umsetzung von Artikel 10 der 
Richtlinie (EU) 2016/680 und der Anpassung an das BDSG (2018). 

Absatz 1 wird um den neuen Satz 3 ergänzt, welcher inhaltlich dem bisherigen § 160 Absatz 4 StPO entspricht. 
Die Umstellung dient allein systematischen Zwecken, da die Regelung eine Beschränkung der in Absatz 1 gere¬ 
gelten Ermittlungsbefugnisse zum Gegenstand hat. Eine Änderung der bisherigen Rechtslage ist hiermit nicht 
verbunden. 

Absatz 2 Satz 1 dient der Umsetzung von Artikel 10 der Richtlinie (EU) 2016/680, wonach die Verarbeitung 
besonderer Kategorien personenbezogener Daten nur unter besonderen Voraussetzungen zulässig ist. Grundsätz¬ 
lich sind die Befugnis zur Verarbeitung besonderer Kategorien personenbezogener Daten sowie die hierbei gel¬ 
tenden Anforderungen bereits in § 48 BDSG (2018) vorgesehen. Damit käme § 48 BDSG (2018) auch ohne aus¬ 
drücklichen Verweis zur Anwendung. Da die Erhebung besonderer Kategorien personenbezogener Daten im 
Strafverfahren von hoher praktischer Relevanz sein wird, wird Absatz 2 Satz 1 jedoch zum Zwecke der Klarstel¬ 
lung aufgenommen. 

Absatz 2 Satz 2 schließt die im BDSG (2018) vorgesehenen Ausnahmen von der Pflicht zur Löschung personen¬ 
bezogener Daten für die in der StPO besonders geregelten Löschungspflichten aus. § 58 Absatz 3 BDSG (2018) 
sieht vor, dass von einer grundsätzlich gebotenen Löschung personenbezogener Daten in bestimmten Fällen ab¬ 
gesehen werden kann; anstelle der Löschung ordnet § 58 Absatz 3 BDSG (2018) insofern die Einschränkung der 
Verarbeitung der betroffenen Daten an. In der StPO ist jedoch vielfach eine bewusst strikt gefasste Pflicht zur 
Löschung bestimmter Daten, die als besonders sensibel eingestuft werden, vorgesehen (z. B. § 81h Absatz 3, 
§ 100a Absatz 4, § 100c Absatz 5, § 100g Absatz 4 Satz 2 und § 101 Absatz 8 StPO). Ohne den Ausschluss in 
Absatz 2 Satz 2 könnten die Ausnahmetatbestände des § 58 Absatz 3 BDSG (2018) über den Verweis in § 75 
Absatz 3 BDSG (2018) auch auf diese gesetzlichen Löschungspflichten Anwendung finden. Dies würde aber die 
bewusst strikte Ausgestaltung der innerhalb der StPO geregelten Löschungspflichten unterlaufen. 

Die Absätze 3 und 4 sollen an die Stelle des bisherigen Absatz 2 Satz 1 treten und die allgemeinen Voraussetzun¬ 
gen der Verwendung von Daten regeln, die durch besonders eingriffsintensive nicht strafprozessuale Maßnahmen 
erhoben wurden, welche nach der StPO an das Vorliegen des Verdachts bestimmter Straftaten geknüpft sind. 

Anders als der bisherige Absatz 2 Satz 1 enthält Absatz 3 insoweit nicht mehr nur die Verwendung „zu Beweis¬ 
zwecken“, d. h. die Vorschrift beschränkt nunmehr auch die Verwendung als Ermittlungsansatz oder zur Ermitt¬ 
lung des Aufenthaltsortes eines Verdächtigen. Diese Anpassung greift das durch das Bundesverfassungsgericht 
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präzisierte verfassungsrechtliche Gebot zur Begrenzung der zweckändemden Verwendung von Daten, die durch 
eingriffsintensive Maßnahmen erhoben wurden, auf (BVerfG, Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 
315). Dementsprechend sieht der neue Absatz 3 nun auch eine Regelung zur zweckändernden Verwendung als 
Ermittlungsansatz bzw. zur Ermittlung des Aufenthaltes des Verdächtigen vor. Den Vorgaben des Bundesverfas¬ 
sungsgerichtes entsprechend setzt diese den Verdacht einer Straftat voraus, zu deren Aufklärung die Anordnung 
der Maßnahme entweder nach diesem Gesetz zulässig wäre oder die zumindest von vergleichbarer Bedeutung ist. 
Soweit die Daten aus Maßnahmen stammen, die einen Straftatenkatalog vorsehen (wie z. B. § 100a StPO) dürften 
diese daher auch zur Aufklärung von Nicht-Katalogtaten verwendet werden, soweit diese jedenfalls vergleichbar 
bedeutend sind wie die im Katalog aufgeführten Taten. Dem Bundesverfassungsgericht zufolge setzt zudem auch 
die zweckändernde Verwendung mindestens das Vorliegen eines konkreten Ermittlungsansatzes voraus (vgl. 
BVerfG, Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 315), was in Absatz 3 ebenfalls zum Ausdruck kommt. 

Absatz 4 bestimmt in Nummer 1, dass die zweckändemde Verwendung zu Beweiszwecken wie bisher den Ver¬ 
dacht einer Katalogtat voraussetzt. Diese strengere Bindung an die Erhebungsvoraussetzungen soll aufrecht¬ 
erhalten werden, um für die spätere Verwertung größtmögliche Rechtssicherheit zu schaffen und zudem auch 
einer Verwässerung der Erhebungsvoraussetzung entgegenzuwirken. Absatz 3 Nummer 2 regelt die Verwen¬ 
dung personenbezogener Daten, die aus polizeilichen Maßnahmen der Wohnraumüberwachung stammen bzw. 
für Verkehrsdaten, die auf Basis von § 113b des Telekommunikationsgesetzes gespeichert und auf polizeirecht¬ 
licher Grundlage erhoben wurden. Diese war bisher Gegenstand des § lOOe Absatz 6 StPO und des § 101a Ab¬ 
satz 5 StPO. Wie bereits in § lOOe Absatz 6 StPO und § 101a Absatz 5 StPO stellt Absatz 4 Nummer 2 sicher, 
dass die zweckändemde Verwendung dieser Daten nicht nur „zu Beweiszwecken“, sondern insgesamt das Vor¬ 
liegen der Erhebungsvoraussetzungen nach diesem Gesetz, also insbesondere den Verdacht einer Katalogtat, 
voraussetzt. Eine zweckändernde Verwendung zur Aufklärung nur vergleichbar schwerer Straftaten ist daher für 
Daten aus diesen Maßnahmen nicht zulässig. 

Absatz 5 entspricht - mit Ausnahme der Streichung der Wörter „zu Beweiszwecken“ zu deren Begründung auf 
die Ausführungen zu Absatz 3 verwiesen wird - inhaltlich dem bisherigen Absatz 3. 

Zu Nummer 17 

Die nun in § 161 Absatz 1 Satz 3 und Absatz 2 bis 4 StPO-E vorgesehenen Einschränkungen galten auch bisher 
für die polizeilichen Befugnisse nach § 163 StPO entsprechend. Durch den Verweis in dem neu geschaffenen 
§ 163 Absatz 1 Satz 3 StPO-E soll klargestellt werden, dass dies auch nach der Neuordnung der Fall bleiben wird. 

Zu Nummer 18 

Es handelt sich um redaktionelle Änderungen, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden sind. 

Zu Nummer 19 

Der ergänzte Verweis erklärt die in § lOOd Absatz 1 und 2 Vorschriften zum Kernbereichsschutz für anwendbar 
und greif hiermit die Ausführungen des Bundesverfassungsgerichtes (BVerfG, Urteil vom 20. April 2016, 
1 BvR 966/09, Rn. 176f.) auf. 

Zu Nummer 20 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Nummer 21 

Es handelt sich um eine Folgeänderung zurNeufassung der §§ 477ff. Es wird auf die Begründung zurNeufassung 
von § 480 verwiesen. 

Zu Nummer 22 

Der klarstellende Hinweis auf § 406e StPO erscheint vor dem Hintergrund der unterschiedlichen Anwendungs¬ 
bereiche und Voraussetzungen des § 406e StPO und des § 475 StPO-E entbehrlich, so dass auf ihn verzichtet 
werden kann. An seine Stelle tritt ein Hinweis auf § 57 BDSG (2018), der klarstellen soll, dass der datenschutz¬ 
rechtliche Auskunftsanspruch von den Auskunfts- bzw. Akteneinsichtsmöglichkeiten in § 475 StPO-E zu unter¬ 
scheiden ist und auch nicht durch § 475 StPO-E verdrängt wird. Die Klarstellung erscheint angezeigt, da durchaus 
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Fälle denkbar sind, in denen beide Ansprüche nebeneinander bestehen. Personen, die weder Beschuldigter noch 
Verletzter im Sinne von § 406e StPO sind, ist Auskunft oder Akteneinsicht nach § 475 StPO zu erteilen ist, wenn 
ein berechtigtes Interesse dargelegt wird und kein schutzwürdiges Interesse der (ggf. ebenfalls) Betroffenen ent¬ 
gegensteht. Gerade in diesen Fällen scheint es allerdings nicht ausgeschlossen, dass im Zusammenhang mit dem 
betreffenden Verfahren auch Daten zu der nach § 475 StPO berechtigten Person selbst verarbeitet werden. In 
Bezug auf diese Daten stünde dieser Person dann ergänzend auch ein Recht auf Auskunft nach § 57 BDSG (2018) 
zu. 

Zu Nummer 23 

Es handelt sich um eine Folgeänderung auf Grund der Neukonzeption des BDSG und der Einführung der Daten¬ 
schutz-Grundverordnung. Der bisherige Verweis auf das BDSG wird entsprechend angepasst. 

Zu Nummer 24 

Die §§ 477 ff. StPO-E werden insgesamt systematisch überarbeitet. Der systematische Aufbau des Ersten Ab¬ 
schnitts des Achten Buches soll nun derart gestaltet sein, dass in den §§ 474 bis 477 StPO-E die rechtlichen Vo¬ 
raussetzungen der Datenübermittlung, in § 478 StPO-E die Form der Übermittlung, in § 479 StPO-E Übermitt¬ 
lungsverbote und Verwendungsbeschränkungen sowie in § 480 StPO-E die Verantwortlichkeit für die Beurteilung 
der Zulässigkeit der Übermittlung sowie das Verfahren hierzu geregelt sind. § 479 StPO-E soll zudem Regelungen 
zur verfahrensübergreifenden Verarbeitung personenbezogener Daten, die durch besonders eingriffsintensive und 
daher nur bei Verdacht bestimmter Straftaten zulässige Maßnahmen erhoben worden sind, bündeln. Die Anzahl 
der bisher erforderlichen Verweise innerhalb des Ersten Abschnitts des Achten Buches oder auf Regelungen im 
Achten Abschnitt des Ersten Buches wird hierdurch reduziert. 

Zu § 477 StPO-E (Datenübermittlung von Amts wegen) 

Der neu gefasste § 477 StPO-E entspricht dem bisherigen § 479 Absatz 1 und 2 StPO und regelt die Vorausset¬ 
zungen der Übermittlung von Amts wegen. Die neu gewählte Reihenfolge soll die Übersichtlichkeit der Rege¬ 
lungssystematik verbessern, indem nun in den §§ 474 bis 477 StPO-E jeweils die Voraussetzungen der Übermitt¬ 
lung - auch für die Übermittlung von Amts wegen - und in den §§ 478 bis 480 StPO-E dann für alle Anlässe 
gebündelt Fragen der Form der Übermittlung, etwaiger Beschränkungen, Zuständigkeits- und Verfahrensfragen 
geregelt werden. Der insoweit bisher in § 479 Absatz 3, Flalbsatz 1 StPO-E enthaltene Verweis wird durch die 
Neuordnung entbehrlich. Gleiches gilt für die bisher in § 479 Absatz 3 Flalbsatz 2 StPO-E enthaltene Regelung 
zur Verantwortung der übermittelnden Stelle. 

Zu § 478 StPO-E (Form der Datenübermittlung) 

Der neu gefasste § 478 StPO-E betrifft die Form der Übermittlung und entspricht inhaltlich dem bisherigen § 477 
Absatz 1 StPO. 

Zu § 479 StPO-E (Übermittlungsverbote und Verwendungsbeschränkungen) 

Bisher enthalten sowohl § 477 Absatz 2 Satz 2 und 3 als auch § lOOe Absatz 6 Nummer 1 und 2 und § 101a Ab¬ 
satz 4 StPO besondere Bestimmungen zur verfahrensübergreifenden Verarbeitung personenbezogener Daten, die 
durch Maßnahmen nach der StPO erhoben wurden, welche nur bei Verdacht bestimmter Straftaten zulässig sind. 
Dies führt nach geltender Rechtslage u. a. dazu, dass in Bezug auf Daten, die durch eine Maßnahme nach § 100a 
StPO gewonnen wurden, die allgemeine Verwertungsbeschränkung in § 477 Absatz 2 Satz 2 StPO Anwendung 
findet, in Bezug auf Daten, die durch Maßnahmen nach den §§ 100b und 100c StPO oder 100g Absatz 2 StPO 
erhoben wurden, jedoch jeweils die in den §§ lOOe StPO und 101a StPO besonders geregelten Beschränkungen. 
Zum Zwecke der Bündelung wird deren Regelungsgehalt nun in die neu eingefügten Absätze 3 und 4 aufgenom¬ 
men. Der Verweis auf § lOOi Absatz 2 Satz 2 StPO und § 108 Absatz 2 und 3 StPO bleibt bestehen. 

Absatz 2 Satz 1 soll an die Stelle des ehemaligen § 477 Absatz 2 Satz 2 treten und regelt die Verwendung von 
Daten aus eingriffsintensiven Maßnahmen in anderen Strafverfahren. Deren Voraussetzungen werden durch den 
Verweis auf § 161 Absatz 3 und 4 dem durch das Bundesverfassungsgericht präzisierte verfassungsrechtliche 
Gebot zur Begrenzung der zweckändernden Verwendung von Daten, die durch eingriffsintensive Maßnahmen 
erhoben wurden auf (BVerfG, Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 315) entsprechend angepasst. Es 
wird auf die Erläuterungen zu § 161 Absatz 3 und 4 verwiesen. 
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Die nunmehr in Absatz 2 Satz 2 Nummer 1 und 2 geregelten Voraussetzungen für die Verwendung strafpro¬ 
zessual erhobener Daten zu Zwecken der Gefahrenabwehr soll ebenfalls inhaltlich angepasst werden. Hintergrund 
sind auch hier die durch das Bundesverfassungsgericht formulierten Anforderungen zur zweckändernden Ver¬ 
wendung von Daten, die durch eingriffsintensive Maßnahmen erhoben wurden (BVerfG, Urteil vom 20. April 
2016, 1 BvR 966/09). Diesen Anforderungen entsprechend soll Absatz 2 Satz 2 Nummer 1 und 2 die Vorausset¬ 
zungen der Verwendung strafprozessual erhobener Daten zu Zwecken der Gefahrenabwehr nunmehr konkretisie¬ 
ren. 

Absatz 2 Satz 2 Nummer 2 und 3 entspricht dem bisherigen § 477 Absatz 2 Satz 3 Nummern 2 und 3 StPO. 

Absatz 3 regelt nun die Verwertung personenbezogener Daten, die durch Maßnahmen nach den §§ 100b, 100c 
oder 100g Absatz 2, auch in Verbindung mit § 100g Absatz 3 Satz 2 erlangt wurden, zu Zwecken der Gefahren¬ 
abwehr. Absatz 3 bündelt die insoweit bisher in § lOOe Absatz 6 und § 101a Absatz 4 enthaltenen Vorgaben und 
ergänzt sie durch eine Folgeänderung zur Anpassung von § 100g Absatz 1 Satz 3. Die Verwendung der durch 
solche Maßnahmen gewonnenen Daten in anderen Strafverfahren richtet sich nun nach Absatz 2 Satz 1. Hierzu 
wird auf die Begründung zu § 161 Absatz 3 und 4 verwiesen. 

Absatz 4 entspricht dem bisherigen Absatz 3, Absatz 5 entspricht dem bisherigen § 477 Absatz 4 bzw. § 479 Ab¬ 
satz 3. Absatz 6 entspricht dem bisherigen Absatz § 477 Absatz 5 StPO. 

Zu § 480 StPO-E (Entscheidung über die Datenübermittlung) 

§ 480 StPO-E entspricht dem derzeitigen § 478 StPO. Hinzu kommt lediglich der neue Absatz 4, der die bisherige 
Regelung des § 101a Absatz 4 Satz 2 StPO aufgreift, wonach die Übermittlung der betroffenen Daten und der 
Zweck der Übermittlung aktenkundig zu machen sind. Die bisherige Regelung in § 101a Absatz 4 Satz 2 StPO 
betraf nur die Übermittlung von Verkehrsdaten, die im Wege des § 100g Absatz 2 StPO erhoben wurden. § 480 
Absatz 4 StPO-E vereinheitlicht die Dokumentationspflicht nunmehr für alle verfahrensübergreifenden Übermitt¬ 
lungen nach den §§ 474 bis 477 StPO-E. Diese Dokumentation ist schon auf Grund der verschiedenen zweckbe¬ 
zogenen Verwendungsbeschränkungen sinnvoll und dürfte weitestgehend bereits der Praxis entsprechen, da bei 
Übermittlungen der genannten Art ohnehin entsprechende Aktenvermerke erfolgen dürften. 

Die Dokumentationspflicht hat keine Auswirkungen auf die in § 479 Absatz 5 StPO-E geregelten Prüfungspflich¬ 
ten. Insbesondere würde die Dokumentationspflicht die übermittelnde Stelle nicht zu zusätzlichen Ermittlungen 
zwingen, die über die in § 479 Absatz 5 Satz 3 StPO-E vorgesehene Einschränkung hinausgehen würden: 

Nach § 479 Absatz 5 Satz 3 StPO-E prüft die übermittelnde Stelle bei Übermittlungsersuchen einer öffentlichen 
Stelle oder eines Rechtsanwalt nur, ob das Übermittlungsersuchen im Rahmen der Aufgaben des Empfängers 
liegt, es sei denn, dass ein besonderer Anlass zu einer weitergehenden Prüfung der Zulässigkeit der Übermittlung 
vorliegt. Diese Einschränkung befreit die übermittelnde Stelle allerdings schon nach derzeitiger Rechtslage nicht 
von jeglicher Prüfpflicht. So können z. B. die in § 477 Absatz 1 Satz 1 StPO (§ 479 Absatz 1 StPO-E) geregelten 
Versagungsgründe gar nicht durch den Empfänger geprüft werden. Ob Zwecke des Strafverfahrens durch die 
Übermittlung gefährdet würden oder Verwendungsbeschränkungen entgegenstehen, wird in der Regel nur die 
übermittelnde Stelle beurteilen können (vgl. Weßlau, Systematischer Kommentar zur Strafprozessordnung, 4. 
Auflage 2013, § 477 StPO, Rn. 7). Ähnliches gilt im Falle eines Auskunftsersuchens nach § 475 Absatz 1 StPO: 
Hier hat die übermittelnde Stelle ein etwaiges entgegenstehendes schutzwürdiges Interesse der betroffenen Person 
zu berücksichtigen (vgl. Weßlau, Systematischer Kommentar zur Strafprozessordnung, 4. Auflage 2013, § 477 
StPO, Rn. 39); der Empfänger muss dagegen ein berechtigtes Interesse an der Auskunft darlegen. Aus diesem 
Regelungszusammenhang wird deutlich, dass die nunmehr in § 479 Absatz 5 Satz 3 StPO-E geregelte Einschrän¬ 
kung vor allem darauf abzielt, der übermittelnden Stelle die Angaben des Empfängers grundsätzlich — d. h. ohne 
besonderen Anlass - nicht noch daraufhin überprüfen muss, ob diese zutreffen. Dies ist auch auf die Dokumenta¬ 
tionspflicht übertragbar, die sich dementsprechend in den Fällen des § 479 Absatz 5 Satz 3 StPO-E grundsätzlich 
auf den durch den Empfänger angegebenen Zweck bezieht. 

Der Inhalt des derzeitigen § 480 StPO wird im Entwurf nicht ausdrücklich übernommen, ohne dass hiermit eine 
Änderung der Rechtslage verbunden ist. Bei dem bisherigen § 480 handelt es sich um eine rein klarstellende 
Regelung, der keine weitere Bedeutung zukommt. Auf diese kann verzichtet werden. Besondere gesetzliche Best¬ 
immungen, die die Übermittlung personenbezogener Daten aus Strafverfahren anordnen oder erlauben, bleiben 
demnach auch nach der Neufassung der §§ 477 bis 480 StPO-E unberührt. 
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Zu Nummer 25 

Es handelt sich um eine Folgeänderung zur Neuordnung der §§ 477 bis 480 StPO-E. Der bisherige Verweis wird 
entsprechend angepasst. 

Zu Nummer 26 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Nummer 27 
Zu Buchstabe a 

Die Neufassung von Absatz 1 beinhaltet einerseits redaktionelle Änderungen, die im Zuge der Neuordnung des 
BDSG im Rahmen der Umsetzung der Richtlinie (EU) 2016/680 notwendig geworden sind. So werden jeweils 
die Begriffe „speichern, verändern und nutzen“, durch den Begriff „verarbeiten“ und der Begriff „Datei“ durch 
den Begriff „Dateisystem“ ersetzt, ohne dass hiermit eine inhaltliche Änderung verbunden ist. 

Die Unterscheidung zwischen der Verarbeitung in einem Dateisystem im Sinne der StPO, das einer Errichtungs¬ 
anordnung im Sinne des § 490 bedarf, und der Verarbeitung in einem Informationssystem im Sinne von Satz 2 
(ohne eine solche Errichtungsanordnung, sondern auf Grundlage einer gesetzlichen Regelung mit detaillierten 
Vorgaben für die Ausgestaltung des Informationssystems) ist dem gegenwärtig laufenden Umbau der Datenver¬ 
arbeitungssysteme der Polizeien des Bundes und der Länder, die ihren Ausgang mit dem Gesetz zur Neustruktu¬ 
rierung des Bundeskriminalamtgesetzes vom 1. Juni 2017 (BGBl. I S. 1354) genommen hat, geschuldet. An die 
Stelle der Dateien bzw. Dateisysteme mit Errichtungsanordnung tritt für diesen Bereich das nunmehr im BKAG 
näher ausgestaltete zentrale Informations- bzw. Verbundsystem, in dem die Datenverarbeitung künftig nicht mehr 
in Dateien erfolgt. 

Durch den neu angefügten Satz 2 soll sichergestellt werden, dass die Verarbeitung strafverfahrensrechtlich erho¬ 
bener personenbezogener Daten für die Zwecke des Strafverfahrens nach § 483 Absatz 1 auch innerhalb dieser 
neuen informationstechnischen Strukturen der Polizeibehörden möglich ist. Flierfür setzt die Neuregelung voraus, 
dass das betreffende Informationssystem auf Grundlage einer gesetzlichen Grundlage errichtet ist. Nach dieser 
Rechtsgrundlage bestimmt sich dann die Ausgestaltung des Informationssystems, wie sie etwa für das zentrale 
Informationssystem des BKA in den §§ 13 bis 15 BKAG geregelt ist (Bestimmung der Aufgaben, für welches 
das System genutzt wird, dessen Grundfunktionen sowie Kennzeichnungspflichten und Zugriffsrechtevergabe im 
Informationssystem). Soweit diese Grundfünktionen anderer Informationssysteme nicht gesetzlich geregelt sind, 
so bedarf es für diese auch weiterhin einer Errichtungsanordnung. 

Die Verarbeitung der Daten zu Zwecken des Strafverfahrens im Informationssystem richtet sich im Übrigen nach 
den Vorschriften der StPO, d. h. dass auf die § 483 Absatz 1 Satz 2 StPO-E gespeicherten Daten z. B. die Ver¬ 
wendungsbeschränkungen (§ 479 Absatz 2 StPO-E) und die Vorschriften zur Übermittlung oder Beauskunftung 
(§ 487 StPO-E) der StPO Anwendung finden. Von einem vollumfänglichen Verweis auf das Polizeirecht, wie in 
Absatz 3 noch für sogenannte Mischdateien (vgl. hierzu die Begründung zur Änderung von Absatz 3) oder in 
§ 484 Absatz 4 für die Datenverarbeitung für zukünftige Strafverfahren vorgesehen ist, wurde insoweit bewusst 
abgesehen. Die Öffnung in Satz 2 betrifft damit lediglich Spezifika der Infrastruktur, in welcher die Verarbeitung 
stattfindet. 

Satz 2 gestattet es der Polizei unter den genannten Voraussetzungen die Strafverfahrensdaten in einem Informa¬ 
tionssystem zu speichern. Soweit andere gesetzliche Regelungen zur Speicherung in Dateisystemen ermächtigen 
und diese Ermächtigung auch die Verarbeitung im Sinne des § 483 Absatz 1 einschließt, so kann die Polizei die 
Daten in dem genannten Informationssystem speichern. 

Zu Buchstabe b 

Absatz 3 wird aufrechterhalten. Er bezieht sich auf Dateien bzw. Dateisystemen herkömmlicher Art, soweit diese 
von der Polizei weiterhin geführt werden. Die Regelung bezieht sich folglich weiterhin auf sogenannte Mischda¬ 
teien im Rahmen der herkömmlichen Datenverwaltung, d. h. auf einzelne Dateien bzw. Dateisystemen mit Er¬ 
richtungsanordnung, die auch sowohl Zwecken des Strafverfahrens, als auch polizeirechtlichen Zwecken dienen 
(vgl. Bundestagsdrucksache 14/1484, S.32). Soweit also entsprechende Mischdateien weiterhin geführt werden 
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sollten, richtet sich die Datenverarbeitung auch weiterhin nach Polizeirecht. Im Übrigen wird Satz 1 lediglich 
redaktionell überarbeitet. 

Zu Nummer 28 

Der Wortlaut des Absatzes 1 wird an den Wortlaut des § 483 Absatz 1 Satz 1 angepasst, insoweit wird auf die 
diesbezügliche Begründung verwiesen. Einer § 483 Absatz 1 Satz 2 entsprechenden Anpassung bedarf es nicht, 
da die Datenverarbeitung für Zwecke zukünftiger Strafverfahren durch die Polizei sich ohnehin, auch nach gel¬ 
tendem Recht, ausschließlich nach Polizeirecht richtet. 

Absatz 4 stellt klar, dass sich die Verarbeitung personenbezogener Daten für Zwecke zukünftiger Strafverfahren 
durch die Polizei, wie auch nach bisheriger Rechtslage, nach Polizeirecht richtet. Dies gilt unabhängig davon, ob 
diese in Dateien bzw. Dateisystemen mit Errichtungsanordnung, oder in einem Informationssystem im Sinne des 
§ 483 Absatz 1 Satz 2 geschieht. 

Zu Nummer 29 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Die Neufassung von Absatz 1 Satz 4 ist eine Folgeänderung zur Änderung von § 483 Absatz 1 und 3. 

Zu Nummer 30 

Bei der Anpassung des bisherigen Absatzes 1 handelt es sich um eine redaktionelle Änderung, die im Zuge der 
Neuordnung des BDSG im Rahmen der Umsetzung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Der Verweis auf die bundesrechtliche Regelung zum Schadenersatz im derzeitigen Absatz 2 sollte für länderüber- 
greifende Dateien bzw. Dateisysteme im Falle unterschiedlicher Landesgesetze eine Lösung ermöglichen. Dies 
ist nach Einführung des § 500 StPO-E nicht mehr erforderlich, der die subsidiäre Anwendung des Bundesrechts 
insgesamt, d. h. nicht nur in Bezug auf Schadensersatzansprüche anordnet. 

Zu Nummer 31 
Zu Buchstabe a 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Buchstabe b 

Es handelt sich um eine Folgeänderung zur Neuordnung der §§ 477 bis 480 StPO-E. Der bisherige Verweis wird 
entsprechend angepasst. 

Zu Buchstabe c 

Die Regelung soll deutlich machen, dass das allgemeine Auskunftsrecht nunmehr auch neben den sonstigen Re¬ 
gelungen der StPO zu Auskünften aus Akten und zur Akteneinsicht zur Anwendung kommt. Die Ausschlussklau¬ 
sel des bisherigen § 491 Absatz 1 Satz 1 StPO wird aufgehoben (vgl. insoweit die Begründung zu Nummer 21). 
Die Voraussetzungen, der Gegenstand und etwaige Einschränkungen des Auskunftsrechts richten sich ausschließ¬ 
lich nach § 57 BDSG (2018). Dies gilt auch für die Verfahrens Vorschriften, die sich aus dem BDSG (2018) erge¬ 
ben. 

Zu Nummer 32 
Zu Buchstabe a 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Buchstabe b 

Es handelt sich um eine Folgeänderung auf Grund der Neukonzeption des BDSG und insbesondere des hiermit 
verbundenen Wegfalls von § 10 Absatz 2 BDSG a. F. 
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Zu Buchstabe c 

In Umsetzung von Artikel 25 der Richtlinie (EU) 2016/680 sieht § 76 BDSG (2018) eine verpflichtende und nicht 
auf Stichproben beschränkte Protokolliemngspflicht für automatisierte Verarbeitungssysteme vor. Dies gilt auch 
für die in der StPO vorgesehenen automatisierten Verarbeitungssysteme. Der neue § 488 Absatz 3 StPO-E tritt 
damit nur noch ergänzend neben § 76 BDSG (2018). 

Zu Doppelbuchstabe aa 

Durch die Anpassung soll deutlich gemacht werden, dass die durch die Protokollierung vermittelte Überprüfbar¬ 
keit umfassend, d. h. nicht mehr nur für Stichproben zu gewährleisten ist. 

Zu Doppelbuchstabe bb 

§ 76 BDSG (2018) benennt bereits bestimmte Daten, die allgemein bei automatisierten Verarbeitungssystemen 
zu protokollieren sind. Der neue § 488 Absatz 3 Satz 4 StPO-E soll daher nur noch diejenigen Informationen 
bezeichnen, die bei automatisierten Anfrage- und Auskunftsverfahren im Sinne des § 488 StPO-E ergänzend pro¬ 
tokolliert werden sollen (abgerufene Daten, Kennung der abrufenden Stelle und Aktenzeichen des Empfängers). 

§ 488 Absatz 3 Satz 5 StPO-E bestimmt die von § 76 BDSG (2018) abweichende Frist für die Löschung der Pro¬ 
tokolldaten. Eine eigene Regelung der Verwendungszwecke der Protokolldaten (wie im bisherigen Absatz 3 
Satz 5) ist nicht mehr erforderlich, da diese nunmehr bereits unmittelbar aus § 76 Absatz 3 BDSG (2018) folgen. 
Inhaltlich ist § 76 Absatz 3 BDSG (2018) weiter gefasst als der bisherige § 488 Absatz 3 Satz 5 StPO, da die dort 
benannten Verwendungszwecke über die Zulässigkeitskontrolle hinausgehen. Dadurch erfolgt eine Anpassung an 
Artikel 25 Absatz 3 der Richtlinie (EU) 2016/680. 

Zu Buchstabe d 

§ 488 Absatz 2 und 3 StPO-E stellen sprachlich - im Gegensatz zu § 488 Absatz 1 Satz 1 StPO-E — allein auf das 
automatisierte Abrufverfahren ab. Nur § 488 Absatz 1 Satz 1 StPO-E nemit daneben ausdrücklich auch das An¬ 
frage- und Auskunftsverfahren. Der neu angefügte § 488 Absatz 4 soll deshalb klarstellen, dass auch das Anfrage- 
und Auskunftsverfahren als Abrufverfahren im Sinne des Datenschutzrechts zu werten ist und die Vorgaben der 
Absätze 2 und 3 daher auch hierauf Anwendung finden (vgl. Weßlau in: Systematischer Kommentar zur StPO, 4. 
Auflage, § 488 StPO, Rn. 1). Die Regelung entspricht insoweit dem für den Bereich des ZStV geltenden § 493 
Absatz 4 StPO-E. 

Zu Nummer 33 

Da die unmittelbar anwendbaren §§ 75 und 57 Absatz 4 und 5 BDSG (2018) bereits allgemeine Regelungen zur 
Berichtigung, Löschung und Einschränkung der Verarbeitung vorsehen, wurde ein Teil der bisher in § 489 StPO 
vorgesehenen Regelungen entbehrlich. Dieser ist daher auf die hierüber hinausgehenden, besonderen Regelungs¬ 
inhalte zu reduzieren. 

So ergeben sich die bisher in § 489 Absatz 1 und Absatz 2 Satz 1 StPO vorgesehenen allgemeinen Berichtigungs¬ 
und Löschungspflichten nunmehr schon aus § 75 Absatz 1 und 2 BDSG (2018). Eine eigene Regelung innerhalb 
der StPO ist damit nicht mehr erforderlich. 

In § 489 Absatz 1 und 2 StPO-E sind somit nur noch die zuvor in § 489 Absatz 2 Satz 2 und Absatz 3 StPO 
ausgestalteten besonderen Gründe einer Pflicht zur Löschung ausdrücklich geregelt. 

Der neue § 489 Absatz 3 StPO-E tritt an die Stelle des bisherigen § 489 Absatz 4 StPO und legt in seinem Satz 2 
die nach § 75 Absatz 4 BDSG (2018) einzuhaltenden Fristen zur Überprüfung etwaiger Löschungspflichten für 
die nach § 484 StPO gespeicherten Daten fest. Für die nach § 483 und 485 StPO gespeicherten Daten bieten sich 
derart pauschale Vorgaben zur Überprüfüngsfrist nicht an; dies befreit den Verantwortlichen indessen nicht da¬ 
von, auch hier entsprechend § 489 Absatz 3 Satz 1 angemessene Fristen für die Aussonderungsprüfung vorzuse¬ 
hen. 

Der neue § 489 Absatz 4 StPO-E tritt an die Stelle des bisherigen § 489 Absatz 5 StPO und lässt weiterhin die 
Regelung von § 489 Absatz 3 Satz 2 StPO-E abweichender kürzerer Fristen im Wege der Errichtungsanordnung 
zu. 
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Der neue § 489 Absatz 5 tritt an die Stelle des bisherigen § 489 Absatz 6 StPO. Die so genannte Mitziehklausel 
wurde auf die Daten des Beschuldigten beschränkt. Hiermit soll verhindert werden, dass z. B. auch die Zeugenei¬ 
genschaft einer Person zur Folge hat, dass Daten zu einem früheren Strafverfahren gespeichert bleiben. Dies wäre 
nach der bisherigen Regelung der Fall, was sich besonders gravierend auswirken kann, wenn z. B. gegen den 
ehemaligen Beschuldigten wiederholt neue Verfahren eingeleitet werden, und hierdurch die Daten von Zeugen 
aus früheren Verfahren kontinuierlich „mitgezogen“ werden. Durch die angepasste Formulierung soll dies künftig 
ausgeschlossen sein. Ferner wird klargestellt, dass neben den Dateisystemen auch eine Speicherung in polizeili¬ 
chen Informationssystemen erfolgen kann. 

Der neue § 489 Absatz 6 StPO-E regelt die bisher in § 489 Absatz 7 StPO ausgestaltete Einschränkung der Ver¬ 
arbeitung. Der neu eingefügte Verweis auf § 58 Absatz 3 Satz 1 Nummer 1 und 3 BDSG (2018) ist erforderlich, 
da der neue § 161 Absatz 2 Satz 2 StPO-E die Anwendung von § 58 Absatz 3 BDSG (2018) grundsätzlich aus¬ 
schließt. Die Anwendbarkeit von § 58 Absatz 3 Satz 1 Nummer 2 BDSG (2018) kann im Hinblick auf die ohnehin 
weit formulierten Zwecke und die zusätzliche Verwendungsbefugnis in § 489 Absatz 6 Satz 4 StPO-E weiterhin 
ausgeschlossen bleiben. Die Verwendungsbeschränkung in § 489 Absatz 6 Satz 3 StPO-E kann durch einen Ver¬ 
weis auf § 58 Absatz 3 Satz 2 BDSG (2018) nicht vollständig ersetzt werden, da sich dieser nur auf die Einschrän¬ 
kung der Verwendung nach § 58 Absatz 3 Satz 1 BDSG (2018) bezieht. 

Der bisherige § 489 Absatz 8 StPO entfällt im Hinblick auf §§ 75 Absatz 3 und 58 Absatz 5 BDSG (2018), die 
der Umsetzung von Artikel 7 Absatz 3 und Artikel 16 Absatz 5 und 6 der Richtlinie (EU) 2016/680 dienen. 

Zu Nummer 34 

Es handelt sich um redaktionelle Änderungen, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden sind. 

Außerdem wird Satz 2 um die Klarstellung ergänzt, dass bei einer Datenverarbeitung in einem Informationssys¬ 
tem im Sinne des § 483 Absatz 1 Satz 2 StPO-E eine Errichtungsanordnung nicht erforderlich ist. 

Zu Nummer 35 

Der bisher in § 491 Absatz 1 Satz 1 vorgesehene teilweise Ausschluss des allgemeinen Auskunftsrechts nach dem 
BDSG wird im Zuge der Umsetzung der Richtlinie (EU) 2016/680 nicht aufrechterhalten. 

Die bisherige Ausschlussklausel, nach der andere, in der StPO besonders geregelte Auskunftsansprüche den Aus¬ 
kunftsanspruch des BDSG ausschließen, soll daher fallen gelassen werden. 

Nach überwiegender Auffassung sind die Regelungen der StPO zu Auskünften aus Akten und zur Akteneinsicht 
auf Grund dieser Ausschlussklausel als bereichsspezifische und insoweit vorrangige Spezialvorschriften gegen¬ 
über dem allgemeinen datenschutzrechtlichen Auskunftsanspruch einzuordnen (Hilger in Löwe-Rosenberg, StPO, 
§491, Rn. 2). 

Dies wird dem Anliegen der Richtlinie (EU) 2016/680 nicht mehr gerecht. Zwar sieht diese in Artikel 18 und 
unter Berücksichtigung von Erwägungsgrand 47 vor, dass die Mitgliedstaaten (unter anderem) die Ausübung von 
Auskunftsrechten grundsätzlich auch dem einzelstaatlichen Strafverfahrensrecht unterwerfen können. Zu berück¬ 
sichtigen ist aber, dass Auskunftsersuchen zur Speicherang personenbezogener Daten in Dateisystemen im Sinne 
der §§ 483 ff. StPO und die Auskunft aus Akten und die Akteneinsicht meist ganz unterschiedliche Informationen 
zum Gegenstand haben werden. 

Über die in der StPO vorgesehenen Verfahrensregelungen zu Auskünften aus Akten und zur Akteneinsicht sind 
nämlich nur Informationen zum Inhalt der Verfahrensakte zu erlangen. Informationen über die Verarbeitung von 
Daten in Dateisystemen außerhalb der Verfahrensakte erhält die betroffene Person auf diesem Wege daher allen¬ 
falls, soweit die Datei selbst Gegenstand der Verfahrensakte ist, was allerdings nicht der Fall sein muss. Im Üb¬ 
rigen ist mit den Auskünften aus Akten und der Akteneinsicht gerade keine Auskunft über die Verarbeitung in 
Dateisystemen nach den §§ 483 ff. StPO verbunden. 

Auch die bisher in § 491 Absatz 1 Satz 3 und 4 vorgesehenen Ausschlussffisten zu Auskunftsersuchen, die sich 
auf anhängige Verfahren beziehen, sind aufzuheben. Die Regelung steht in einem Spannungsverhältnis mit Arti¬ 
kel 15 der Richtlinie (EU) 2016/680, der vorsieht, dass jede Einschränkung des Auskunftsrechts den Interessen 
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der betroffenen natürlichen Person Rechnung tragen muss. Bei einer starren Begrenzung auf eine bestimmte Ver¬ 
fahrensdauer wäre eine solche Abwägung im Einzelfall gerade versperrt. Eine Einzelfallabwägung der Interessen 
der betroffenen Person mit den gegen die Auskunft streitenden Belangen ist nun in den allgemeinen Bestimmun¬ 
gen der §§ 57 Absatz 4 und des § 56 Absatz 2 BDSG (2018) enthalten. Auf dieser Basis kann dann auch nach der 
neuen Regelung von einer Auskunft abgesehen werden, wenn zwar ein Ermittlungsverfahren eingeleitet wurde, 
dies jedoch durch eine entsprechende Auskunft gefährdet würde. Damit aus der Ablehnung oder schlichten Nicht¬ 
beantwortung ggf. weiterhin keine Rückschlüsse gezogen werden können, enthält § 491 Absatz 2 StPO-E eine 
dem bisherigen § 491 Absatz 1 Satz 6 StPO vergleichbare Regelung. 

Zu Nummer 36 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Nummer 37 

Auf die Begründung zur Änderung des § 488 wird verwiesen. 

Zu Nummer 38 

§ 494 wird im Hinblick auf die Neuordnung des BDSG im Rahmen der Umsetzung der Richtlinie (EU) 2016/680 
redaktionell überarbeitet und inhaltlich auf die Regelungen reduziert, die nicht bereits unmittelbar aus den in §§ 75 
und 58 Absatz 4 und 5 BDSG (2018) vorgesehenen allgemeinen Bestimmungen zur Berichtigung, Löschung und 
Einschränkung der Verarbeitung hervorgehen. Die Anpassung des Verweises in Absatz 3 ist eine Folgeänderung 
zur Neufassung des § 489 StPO-E. Es wird auf die dortige Begründung verwiesen. 

Zu Nummer 39 

§ 494 wird im Hinblick auf die Neuordnung des BDSG im Rahmen der Umsetzung der Richtlinie (EU) 2016/680 
redaktionell überarbeitet und inhaltlich entsprechend der Änderungen zu § 491 angepasst. Auf die dortige Be¬ 
gründung Neufassung des § 489 StPO-E. Auf die dortige Begründung wird verwiesen. 

Zu Nummer 40 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden ist. 

Zu Nummer 41 

Die Umsetzung der Richtlinie für das Strafverfahren und für die Gefahrenabwehr ist in Teil 3 des BDSG (2018) 
bereits größtenteils erfolgt. Somit stellt das BDSG (2018) bereits einen Teil des bereichsspezifischen Datenschutz¬ 
rechts für die Materie der Strafverfolgung dar. Daher erschiene es nicht sinnvoll, entsprechende Regelungen durch 
vollumfänglich inhaltsgleich in die StPO zu integrieren. Die StPO soll daher lediglich bereichsspezifische abwei¬ 
chende, oder ergänzende Regelungen enthalten. Um gleichzeitig aber eine bundesweit einheitliche Ausgestaltung 
des Datenschutzrechts für das Strafverfahren zu gewährleisten, soll sichergestellt werden, dass die bereichsspezi¬ 
fischen Regelungen des BDSG (2018) auch in den Ländern flächendeckend zur Anwendung kommen, soweit in 
der StPO selbst nichts anderes geregelt ist. Für die Datenschutzaufsicht verbleibt es jedoch bei der Zuständigkeit 
der landesrechtlichen Aufsichtsstellen, um eine jeweils landesspezifische einheitliche Aufsicht der Staatsanwalt¬ 
schaften und der übrigen öffentlichen Stellen sicherzustellen. 

Zu Artikel 2 (Änderung des Einführungsgesetzes zur Strafprozessordnung) 

Mit der in § 17 Absatz 1 des Einführungsgesetzes zur Strafprozessordnung in der Entwurfsfassung (EGStPO-E) 
genannten Übergangsfrist soll von der in Artikel 63 Absatz 2 der Richtlinie (EU) 2016/680 genannten Möglich¬ 
keit einer verlängerten Umsetzungsffist bis zum 6. Mai 2023 Gebrauch gemacht werden. Eine solche ist vor allem 
mit Blick auf die umfangreichen technischen Anpassungen des bestehenden Datenbestandes erforderlich, die be¬ 
nötigt werden, um die neuen Protokollierungsanforderungen erfüllen zu können. Bei den Landesjustizverwaltun¬ 
gen und anderen Behörden, z. B. den Hauptzollämtern als funktionale Staatsanwaltschaft (vgl. § 399 AO) fiele 
der hiermit verbundene Aufwand zeitgleich mit den umfangreichen Arbeiten zur Einführung der elektronischen 
Akte in Straf- und Bußgeldsachen an, die ihrerseits nicht ohne Auswirkungen auf die Datenverwaltung der Justiz 
bzw. aller Behörden, die mit dieser elektronischen Akte arbeiten werden, bleiben wird. Umfassende technische 
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Anpassungen der E-Akten-Systeme werden zudem erst aufgrund der im Rahmen der Pilotierung gewonnenen 
Erfahrungen vorgenommen werden können, die in Strafsachen frühestens ab dem Jahr 2020 beginnen wird. 

Die Regelung des § 17 Absatz 1 EGStPO-E findet darüber hinaus Anwendung auf automatisierte Verarbeitungs¬ 
systeme, die von den zuständigen Verwaltungsbehörden im Anwendungsbereich des OWiG genutzt werden. Dies 
ergibt sich aus § 46 Absatz 1 OWiG, der die sinngemäße Anwendung der „Vorschriften der allgemeinen Gesetze 
über das Strafverfahren“ anordnet. Zu diesen Gesetzen gehört neben den namentlich aufgeführten (StPO, Ge¬ 
richtsverfassungsgesetzes und Jugendgerichtsgesetz) auch das EGStPO (Lampe in Karlsruher Kommentar zum 
OWiG, 2018, § 46 OWiG, Rn. 3). Die Übergangsffist gilt sowohl für die Fälle, in denen sich die Protokollierungs¬ 
pflicht aus dem Verweis in § 49c Absatz 1 OWiG auf das Achte Buch und der dort geregelten Protokollierungs¬ 
vorschriften der §§ 488 und, 493 StPO-E ergibt, als auch für Fälle, in denen § 76 des Bundesdatenschutzgesetzes 
direkt zur Anwendung kommt. 

§ 17 Absatz 2 EGStPO-E trägt einer weiteren Besonderheit für die elektronischen Fachverfahren der Länder 
Rechnung. Da diese Verfahren nicht mehr dem aktuellen Stand der Technik entsprechen, haben sich zudem alle 
Länder dazu entschieden, ein neues, fachbereichsübergreifendes Fachverfahren („gefa“) zu entwickeln. Die neuen 
datenschutzrechtlichen Anforderungen werden bereits bei der Konzeption und Erstellung des neuen Verfahrens 
berücksichtigt. Etwaige Anpassungen der bisherigen Fachverfahren würden, soweit sie technisch überhaupt mög¬ 
lich sind, daher nur für diese Übergangszeit Wirkung entfalten. An der gemeinsamen Erstellung des neuen Ver¬ 
fahrens arbeiten Fachkräfte aus allen Bereichen der Justiz sowie Entwickler und Experten verschiedener Dienst¬ 
leister. Aufgrund des hohen Aufwands und der umfangreichen Koordinierungsmaßnahmen war eine sehr weitge¬ 
hende Planung erforderlich. Ein Einsatz des neuen Verfahrens kann daher erst sukzessive ab dem Jahr 2024 er¬ 
folgen und die flächendeckende Ablösung der bisherigen Fachverfahren ist nicht vor dem Jahr 2025 zu erwarten. 
Dies gilt grundsätzlich auch für eigene Fachverfahren von funktionalen Staatsanwaltschaften (vgl. § 399 AO), 
soweit diese wegen „gefa“ modifiziert werden müssen oder nicht weiter entwickelt werden sollen. Deshalb 
schöpft § 17 Absatz 2 EGStPO-E die Frist des Artikel 63 Absatz 3 der Richtlinie (EU) 2016/680 voll aus. 

Zu Artikel 3 (Änderung des Einführungsgesetzes zum Gerichtsverfassungsgesetz) 

Zu Nummer 1 bis 4 

Es handelt sich um redaktionelle Änderungen zur Anpassung an die Terminologie der Datenschutz-Grundverord¬ 
nung. 

Soweit die Begriffe „Verwendung“ oder „verwenden“ durch die Begriffe „Verarbeitung“ oder „verarbeiten“ er¬ 
setzt wird, ist damit — entgegen der Terminologie der Datenschutz-Grundverordnung - nicht die Erhebung von 
Daten gemeint. Einer entsprechenden Klarstellung im Gesetzestext bedarf es nicht, weil sich der zweite Abschnitt 
des EGGVG ohnehin nur auf die Übermittlung bereits erhobener Daten bezieht. 

In § 18 Absatz 1 Satz 2 EGGVG wird an dem Begriff der „Verwendung“ bewusst festgehalten. Der Begriff der 
„Verarbeitung“ wäre in diesem Zusammenhang zu weitgehend, weil er der empfangenden Stelle auch das Erfas¬ 
sen und Speichern der zusätzlich übermittelten Daten untersagen würde. 

Zu Nummer 5 

Es handelt sich um redaktionelle Änderungen zur Anpassung an die Terminologie der Datenschutz-Grundverord¬ 
nung. 

Eine inhaltliche Anpassung des § 20 EGGVG an die Datenschutz-Grundverordnung ist nicht erforderlich. Insbe¬ 
sondere deckt sich dessen Regelungsinhalt nicht mit dem in Artikel 16 der Datenschutz-Grundverordnung veran¬ 
kerten Recht der betroffenen Person auf Berichtigung. § 20 Absatz 1 EGGVG verpflichtet zu einer Aktualisierung 
des Verfahrensstandes, aber nicht zu einer Berichtigung unrichtiger Daten. § 20 Absatz 2 EGGVG regelt zwar die 
Berichtigung unrichtiger Daten, allerdings handelt es sich dabei um eine von Amts wegen zu erfüllende Pflicht 
zur Berichtigung gegenüber den Empfängern dieser Daten. Einen subjektiven Anspruch der betroffenen Person 
auf Berichtigung der Daten bei der übermittelnden Stelle regelt § 20 Absatz 2 EGGVG hingegen nicht. § 20 Ab¬ 
satz 2 EGGVG entspricht inhaltlich auch nicht Artikel 19 Satz 1 der Datenschutz-Grundverordnung, der im Falle 
einer Berichtigung von Daten bei der übermittelnden Stelle gemäß Artikel 16 der Datenschutz-Grundverordnung 
eine Pflicht zur Mitteilung an etwaige Empfänger dieser Daten statuiert. Vielmehr regelt § 20 Absatz 2 EGGVG 
eine eigenständige und von Artikel 16 der Datenschutz-Grundverordnung unabhängige Pflicht zur Berichtigung. 
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§ 20 Absatz 3 EGGVG enthält lediglich eine verwaltungsvereinfachende Regelung, die sich auf die § 20 Absatz 1 
und 2 EGGVG bezieht. 

Zu Nummer 6 
Zu Buchstabe a 

Es handelt sich um redaktionelle Änderungen zur Anpassung an die Terminologie der Datenschutz-Grundverord¬ 
nung. 

Zu Buchstabe b 

Durch die vorgeschlagene Änderung wird der Kreis der von der Informationspflicht nach § 21 Absatz 2 Satz 1 
EGGVG Begünstigten auf den Personenkreis der unmittelbar vom Ausgangsverfahren betroffenen Personen er¬ 
weitert und bezieht nun auch den Beschuldigten in Strafsachen sowie die Partei und den Beteiligten in Zivilsachen 
ein. Die bisher bestehende Beschränkung der Informationspflicht auf betroffene Personen, die nicht zugleich Be¬ 
schuldigter, Partei oder Beteiligter einer Straf- bzw. Zivilsache sind, soll entfallen. Es ist zum Schutz des gericht¬ 
lichen oder behördlichen Verfahrens nicht erforderlich, die Partei, den Beteiligten oder den Beschuldigten von 
der Informationspflicht des § 21 EGGVG auszunehmen. Denn schon nach geltendem Recht erhält die Partei bzw. 
der Beschuldigte in der Praxis regelmäßig Kenntnis von der erteilten Mitteilung von Amts wegen, entweder auf 
Grund prozessualer Grundsätze nach den Anforderungen des rechtlichen Gehörs oder über den Weg der Akten¬ 
einsicht. Sofern eine Information an den Beschuldigten oder die Partei nach geltendem Recht unterbleibt, weil sie 
den Verfahrenszweck oder sonstige überwiegende Belange gefährden würde, kann auch nach der vorgeschlage¬ 
nen Änderung gemäß § 21 Absatz 4 EGGVG von einer Unterrichtung der betroffenen Person abgesehen werden. 
Im Übrigen enthält auch Artikel 13 der Richtlinie (EU) 2016/680 keine Beschränkung auf Personen außerhalb 
des Ausgangsverfahrens. 

Zu Buchstabe c 

Es handelt sich um redaktionelle Änderungen zur Anpassung an die Terminologie der Datenschutz-Grundverord¬ 
nung. 

Zu Buchstabe d 

Die Datenschutz-Grundverordnung enthält in ihrem Anwendungsbereich vorrangige Regelungen für den Aus¬ 
kunftsanspruch der betroffenen Personen sowie die Informationspflicht der übermittelnden Stelle. Für eine Gel¬ 
tung des Auskunftsrechts und der Unterrichtungspflicht nach § 21 Absatz 1 und 2 EGGVG sowie der hieran an¬ 
knüpfenden Regelungen des § 21 Absatz 3 bis 5 EGGVG besteht daher insoweit kein Raum. 

Zu Nummer 7 

Mit dem neuen § 21a EGGVG wird von der Möglichkeit Gebrauch gemacht, bestimmte Rechte und Pflichten der 
Datenschutz-Grundverordnung im Wege von Gesetzgebungsmaßnahmen zu beschränken, sofern dies der Sicher¬ 
stellung eines der in Artikel 23 Absatz 1 Buchstabe a bis j der Datenschutz-Grundverordnung genannten Schutz¬ 
zwecke dient. Bei den vorgesehenen Beschränkungen geht es vor allem um den Schutz von Gerichtsverfahren 
(Artikel 23 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung), im Übrigen aber auch - je nach Art der 
verfahrensübergreifenden Mitteilung - um die weiteren Schutzgüter nach Artikel 23 Absatz 1 Buchstabe a bis j. 

Auch wenn eine unmittelbare Anwendbarkeit von § 21 Absatz 3 bis 5 EGGVG im Anwendungsbereich der Da- 
tenschutz-Grundverordnung ausscheidet, muss sichergestellt sein, dass die darin enthaltenen Beschränkungen in¬ 
haltlich weiterhin Beachtung finden. Daher sieht Satz 1 vor, dass die Beschränkungen des § 21 Absatz 3 bis 5 
EGGVG im Anwendungsbereich der Datenschutz-Grundverordnung entsprechend anwendbar sind. Andernfalls 
könnte die Erteilung einer Auskunft oder die Unterrichtung der betroffenen Person dazu führen, dass die ord¬ 
nungsgemäße Aufgabenerfüllung der übermittelnden oder empfangenen Stelle nicht mehr gewährleistet ist. Au¬ 
ßerdem könnten sonstige öffentliche Interessen oder Rechte Dritter gefährdet werden. Ohne den Schutz des § 21 
Absatz 4 Satz 1 Nummer 2 EGGVG müsste z. B. eine Information auf Grund der in den Artikeln 13 und 14 der 
Datenschutz-Grundverordnung geregelten Informationspflichten oder des in Artikel 15 der Datenschutz-Grund¬ 
verordnung geregelten Auskunftsrechts unter Umständen auch dann gewährt werden, wenn sie die öffentliche 
Sicherheit gefährden würde. Der Schutz des § 21 Absatz 3 und 4 EGGVG darf im Anwendungsbereich der Da- 
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tenschutz-Grundverordnung schließlich auch nicht dadurch unterlaufen werden, dass die tatsächlichen und recht¬ 
lichen Gründe für die Ablehnung einer Auskunft mitgeteilt werden. Deshalb ist auch § 21 Absatz 5 EGGVG im 
Anwendungsbereich der Datenschutz-Grundverordnung entsprechend anzuwenden. 

Ebenso wäre im Anwendungsbereich der Datenschutz-Grundverordnung der Zweck der verfahrensübergreifen- 
den Mitteilungen gefährdet, wenn eine betroffene Person die Weitergabe ihrer Daten aufgrund des Rechts auf 
Einschränkung der Verarbeitung gemäß Artikel 18 der Datenschutz-Grundverordnung oder aufgrund des Wider¬ 
spruchrechts gemäß Artikel 21 der Datenschutz-Grundverordnung verhindern oder verzögern könnte. Zur Ge¬ 
währleistung der Aufgabenwahrnehmung der übermittelnden sowie der empfangenden Stelle ist es daher erfor¬ 
derlich, diese Rechte der Datenschutz-Grundverordnung bei verfahrensübergreifenden Mitteilungen auszuschlie¬ 
ßen. Dem Betroffenen steht es jedoch frei, die Rechte aus den Artikeln 18 und 21 der Datenschutz-Grundverord¬ 
nung gegebenenfalls in dem Ausgangsverfahren oder in dem Verfahren bei der Empfangerbehörde geltend zu 
machen. In der Regel wird er, soweit er Beteiligter in einem Verfahren ist und keine überwiegenden Gründe dem 
entgegenstehen, von der Datenverarbeitung in dem Ausgangsverfahren bereits Kenntnis erlangt haben. Hat er mit 
der Geltendmachung seiner Rechte im Ausgangsverfahren Erfolg, wird damit auch die Mitteilung als solche ver¬ 
hindert. Erhebt er jedoch erfolglos im Ausgangsverfahren Widerspruch oder begehrt ohne Erfolg die Einschrän¬ 
kung der Verarbeitung, sollen diese Rechte nicht im Hinblick auf die „logische Sekunde“ der Übermittlung seiner 
Daten wieder aufleben. Es erscheint verfahrensökonomisch und sachgerecht, die betroffene Person in diesem Fall 
auf die Geltendmachung der Rechte aus den Artikeln 18 und 21 der Datenschutz-Grundverordnung in dem Ver¬ 
fahren vor der Empfängerbehörde zu verweisen. Anderenfalls würde der bloße Informationsaustausch und damit 
die Aufgabenerfüllung der beteiligten Behörden in einem Verfahrensschritt blockiert, in dem weder die Speiche¬ 
rung der Daten erfolgt, noch verfahrensrechtliche Entscheidungen gegen die betroffene Person getroffen werden. 

Die Sätze 1 und 2 gelten entsprechend für die Bestimmungen des Artikels 5 der Datenschutz-Grundverordnung, 
soweit diese den in den Sätzen 1 und 2 genannten Rechten und Pflichten nach der Datenschutz-Grundverordnung 
entsprechen. 

Im Übrigen bleiben die Betroffenenrechte nach der Datenschutz-Grundverordnung sowie - für den Bereich der 
Richtlinie (EU) 2016/680 - nach den §§ 55 bis 61 BDSG (2018) unberührt. 

Zu Nummer 8 

Es handelt sich um redaktionelle Änderungen zur Anpassung an die Terminologie der Datenschutz-Grundver¬ 
ordnung. Soweit in Absatz 3 Satz 3 der Begriff der „Verwendung“ durch den Begriff der „Verarbeitung“ ersetzt, 
wird auf die Begründung zu den Nummern 1 bis 4 verwiesen. 

Zu Artikel 4 (Änderung des Bundesverfassungsgerichtsgesetzes) 

Zu Nummer 1 

Bislang regelte § 35a BVerfGG die Geltung der Vorschriften „des Bundesdatenschutzgesetzes“. Für die Zuläs¬ 
sigkeit der Verarbeitung von personenbezogenen Daten gelten seit dem 25. Mai 2018 die Vorschriften der Daten¬ 
schutz-Grundverordnung unmittelbar in der gesamten Europäischen Union (Artikel 288 Absatz 2 AEUV). Dane¬ 
ben gelten weiterhin die ergänzenden nationalen allgemeinen Datenschutzvorschriften, in Deutschland also das 
BDSG (2018). Dem trägt die Erweiterung der Bezugnahme auf „die allgemeinen datenschutzrechtlichen Vor¬ 
schriften“ Rechnung. Wie bislang stellt § 35a des Bundesverfassungsgerichtsgesetzes in der Entwurfsfassung 
(BVerfGG-E) damit klar, dass hinsichtlich der Verarbeitung personenbezogener Daten durch das Bundesverfas¬ 
sungsgericht die Regelungen des allgemeinen Datenschutzrechts gelten, soweit die nachfolgenden Regelungen 
nichts Abweichendes bestimmen. 

Zu Nummer 2 
Zu Buchstabe a 

§ 35b BVerfGG betrifft die Gewährung von Auskünften oder Akteneinsicht an Außenstehende und damit eine 
Übermittlung der in den Akten befindlichen Informationen für verfahrensfremde Zwecke (Bundestagsdrucksache 
13/7673, S. 10). 

In Absatz 1 Satz 1 Nummer 1 werden die Verweisungen auf das BDSG angepasst. Weil die bislang in Bezug 
genommenen Regelungen der Voraussetzung einer Zweckänderung in § 14 Absatz 2 Nummer 4, 6 bis 8 BDSG 
a. F. sich künftig - in zum Teil erweiterter Form - in § 23 Absatz 1 Nummer 2 bis 5 BDSG (2018) befinden, wird 
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die Verweisung entsprechend umgestellt. Die bisherige Verweisung auf § 14 Absatz 2 Nummer 9 BDSG a. F. 
betrifft die Übermittlung zu wissenschaftlichen Zwecken. Da § 14 Absatz 2 Nummer 9 BDSG a. F. nicht in den 
nun geltenden § 23 Absatz 1 BDSG (2018) aufgenommen wurde, der bisherige Rechtszustand im BVerfGG aber 
gleichwohl beibehalten werden soll, wird anstelle der Verweisung die bislang in Bezug genommene Regelung 
des § 14 Absatz 2 Nummer 9 BDSG a. F. in den Absatz 1 Satz 1 Nummer 1 übernommen. 

Absatz 1 Satz 1 Nummer 2, der die Auskunftserteilung an Privatpersonen und andere nichtöffentliche Stellen re¬ 
gelt, lehnte sich in seiner bisherigen eigenständigen Formulierung der Voraussetzungen an die §§ 15 und 16 des 
BDSG a. F. an. Stattdessen wird nun auf die entsprechende Regelung in § 25 Absatz 2 Nummer 2 des BDSG 
(2018) verwiesen. § 16 Absatz 3 BDSG a. F. ist jedoch im nun geltenden BDSG (2018) so nicht mehr enthalten. 
Soweit § 35b Absatz 1 Nummer 2 Satz 2 BVerfGG bisher die Anwendung von § 16 Absatz 3 des BDSG a. F. 
ausschloss, wird die sich bislang aus der Anordnung der Nichtgeltung des § 16 Absatz 3 BDSG a. F. ergebende 
Regelung in Absatz 1 Satz 2 nun eigenständig getroffen. Das neue Datenschutzrecht unterscheidet hinsichtlich 
der Pflicht zur Unterrichtung des Betroffenen nicht mehr danach, ob die Daten an eine öffentliche oder nicht 
öffentliche Stelle übermittelt werden. Der Ausschluss der Unterrichtungspflicht wird daher künftig auf beide 
Nummern des Absatzes 1 Satz 1 erstreckt. Schon der bisherigen Regelung lag - wie vergleichbar auch jetzt § 32 
Absatz 1 Nummer 2 und § 33 Absatz 1 Nummer 1 BDSG (2018) - die Wertung zugrunde, dass dem ohnehin bis 
an die Grenzen belasteten Bundesverfassungsgericht die mit der Unterrichtung des Betroffenen verbundene zu¬ 
sätzliche Arbeitsbelastung erspart werden muss. An der hohen Belastung des Bundesverfassungsgerichts hat sich 
nichts geändert. Es erscheint deshalb im Interesse der Funktionsfähigkeit des Bundesverfassungsgerichts erfor¬ 
derlich und auch im Hinblick auf Artikel 23 Absatz 1 Buchstabe e und f der Datenschutz-Grundverordnung ge¬ 
rechtfertigt, im Ergebnis an der bisherigen Rechtslage festzuhalten. 

Zu Buchstabe b 

Es handelt sich um eine Folgeänderung. 

Zu Nummer 3 

Die Ersetzung des Wortes „nutzen“ durch „verarbeiten“ dient der Anpassung an die datenschutzrechtliche Be- 
grifflichkeit. Eine sachliche Änderung der Rechtslage erfolgt nicht. 

Zu Artikel 5 (Änderung der Vorsorgeregister-Verordnung) 

Zu Nummer 1 

Es handelt sich um eine redaktionelle Änderung, die im Zuge der Einführung der Datenschutz-Grundverordnung 
notwendig geworden ist. 

Zu Nummer 2 

Die bisher in Satz 2 normierte Pflicht zur Information des Bevollmächtigten über den Zweck des Registers und 
sein Recht, jederzeit die Löschung seiner personenbezogenen Daten verlangen zu können, ist nunmehr in Arti¬ 
kel 14 Absatz 1 Buchstabe c und Absatz 2 Buchstabe c der Datenschutz-Grundverordnung geregelt und bedarf 
somit keiner Regelung mehr in der VRegV. Die Neufassung des Satzes stellt klar, dass Artikel 14 der Daten¬ 
schutz-Grundverordnung weitergehende Informationspflichten regelt, die neben den in Satz 1 bestimmten Infor¬ 
mationspflichten der Bundesnotarkammer gegenüber den Bevollmächtigten Anwendung finden. 

Zu Nummer 3 

Wegen Wegfalls des bisherigen § 10 BDSG a. F. ist § 6 Absatz 1 Satz 1 der VRegV entsprechend anzupassen 
und der Verweis auf § 10 BDSG a. F. zu streichen. Weder die Datenschutz-Grundverordnung noch das DSAn- 
pUG-EU enthalten Regelungen für die Einrichtung automatisierter Abrufverfahren. Grundsätzlich gelten deshalb 
die allgemeinen Vorschriften der Datenschutz-Grundverordnung für Abrufverfahren, insbesondere die Artikel 24 
bis 26, 32 und 35. Die Aufnahme oder der Erhalt von Regelungen zum automatisierten Abrufverfahren für den 
öffentlichen Bereich kann zudem auf Artikel 6 Absatz 3 der Datenschutz-Grundverordnung gestützt werden. Die 
Führung des Zentralen Vorsorgeregisters durch die Bundesnotarkammer ist nach der Datenschutz-Grundverord¬ 
nung dem öffentlichen Bereich zuzuordnen, da diese Aufgabe im öffentlichen Interesse liegt. 

Um die Fortgeltung der schriftlichen Festlegungen mit den Landesjustizverwaltungen auf Grund der bislang gel¬ 
tenden Regelung in § 6 Absatz 1 Satz 1 VRegV zu erhalten, wird lediglich die Verweisung auf § 10 Absatz 2 
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BDSG a. F. durch eine allgemeine Bezugnahme auf die technischen und organisatorischen Maßnahmen zur Ge¬ 
währleistung des Datenschutzes und der Datensicherheit ersetzt. So soll auch weiterhin der Schutz der personen¬ 
bezogenen Daten der Betroffenen sowie der Datensicherheit gewährleistet werden. 

Zu Nummer 4 

Aufgrund der in Artikel 32 Absatz 1 der DS-GVO getroffenen Regelungen zur Sicherheit der Datenverarbeitung 
und der darin enthaltenen Sicherung der Daten vor Verlust bedarf es einer entsprechenden Regelung in der VRegV 
nicht mehr. 

Zu Nummer 5 und 6 

Es handelt sich um Folgeänderungen durch die Aufhebung von § 8. 

Zu Artikel 6 (Änderung der Testamentsregister-Verordnung) 

Zu Nummer 1 

Es handelt sich um eine Änderung infolge der Neufassung des BDSG durch das DSAnpUG-EU. Die datenschutz¬ 
rechtlichen Vorgaben für das Auskunftsrecht des Erblassers aus dem Zentralen Testamentsregister ergeben sich 
nunmehr unmittelbar aus dem Auskunftsrecht der betroffenen Person nach Artikel 15 der Datenschutz-Grundver¬ 
ordnung. 

Zu Nummer 2 
Zu Buchstabe a 

Der bisherige § 12 Absatz 1 ZTRV wird aufgehoben, da die Regelungen der Datenschutz-Grundverordnung un¬ 
mittelbar gelten. Ein Verweis auf die Datenschutz-Grundverordnung hätte rein deklaratorischen Charakter. Da 
die Registerbehörde auch weiterhin bei der Wahrnehmung ihrer Tätigkeiten grundsätzlich die Bestimmungen der 
Datenschutz-Grundverordnung und des BDSG (2018) zu beachten hat, tritt keine Absenkung des derzeitigen Da¬ 
tenschutzniveaus ein. 

Zu Buchstabe b 

Buchstabe b ist eine Folgeänderung zu Buchstabe a. 

Zu Buchstabe c 

Die Änderung ist sowohl eine Folgeänderung zum DSAnpUG-EU als auch Folge der Streichung des bisherigen 
Absatzes 1. Auch in § 12 Absatz 3 ZTRV bedarf es keines deklaratorischen Verweises auf die Datenschutz- 
Grundverordnung, da diese unmittelbar gilt. Ein allgemeiner Verweis auf Datenschutz und -Sicherheit ist ausrei¬ 
chend. 

Zu Artikel 7 (Änderung der Rechtsanwaltsverzeichnis- und -postfachverordnung) 

Da die RAVPV dem Anwendungsbereich der Datenschutz-Grundverordnung unterfällt, werden die Begrifflich- 
keiten an die Definition in Artikel 4 Nummer 7 der Datenschutz-Grundverordnung angepasst. 

Zu Artikel 8 (Änderung des Rechtsdienstleistungsgesetzes) 

§ 18 Absatz 3 Satz 2 RDG erscheint unter anderem in Anbetracht der Neuregelungen durch die Datenschutz- 
Grundverordnung nicht mehr erforderlich und soll daher aufgehoben werden. 

Soweit die Regelung bisher darauf abzielt, dass „Veröffentlichungen unversehrt und vollständig bleiben“ müssen, 
ist diese Formulierung ohnehin nur schwer verständlich und entspricht nicht der durch die Datenschutz-Grund¬ 
verordnung vorgegebenen Terminologie. Vor allem aber ist der Regelungsgehalt nunmehr durch Artikel 5 Ab¬ 
satz 1 Buchstabe f der Datenschutz-Grundverordnung (Schutz der Integrität personenbezogener Daten) unmittel¬ 
bar durch die Datenschutz-Grundverordnung selbst geregelt, so dass es der bisherigen zur Umsetzung von § 18 
Absatz 3 Satz 2 RDG ergangenen Regelung in § 8 Absatz 2 Satz 2 RDV nicht mehr bedarf. 

Soweit § 18 Absatz 3 Satz 2 RDG weiter darauf abzielt, dass Veröffentlichungen aktuell sein müssen, ist dies 
nunmehr bereits Gegenstand von Artikel 5 Absatz 1 Buchstabe d der Datenschutz-Grundverordnung. Zudem ist 
durch die Bestimmungen in § 13 Absatz 3 Satz 2 und § 17 RDG zu den Berichtigungs- und Löschungspflichten 
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der zuständigen Behörden hinreichend sichergestellt, dass die Veröffentlichungen im Rechtsdienstleistungsregis¬ 
ter immer aktuell sind. 

Zu Artikel 9 (Änderung der Rechtsdienstleistungsverordnung) 

Zu Nummer 1 

Die bisherigen Vorgaben des § 8 Absatz 2 Satz 2 RDV zur Unversehrtheit, Vollständigkeit und Aktualität sollen 
aus den bereits zur Aufhebung des § 18 Absatz 3 Satz 2 RDG angeführten Gründen wegfallen. Der verbleibende 
Inhalt wird unter Anpassung an die sich aus der Datenschutz-Grundverordnung ergebende Terminologie einfacher 
ausgedrückt. 

Zu Nummer 2 

Die in § 9 Absatz 2 Satz 2 der RDV bisher enthaltene Verweisung auf § 10 Absatz 2 und 4 BDSG a. F. ist mit der 
Neufassung des BDSG durch das DSAnpUG-EU inhaltlich gegenstandslos geworden, da § 10 BDSG (2018) nun¬ 
mehr einen völlig anderen Gegenstand regelt. Das BDSG (2018) enthält auch an keiner anderen Stelle eine dem 
§ 10 Absatz 2 und 4 BDSG a. F. entsprechende Regelung zu automatisierten Abrufverfahren mehr. Soweit die 
Gegenstände der bisherigen Verweisungen daher für den Anwendungsbereich der RDV noch regelungsbedürftig 
sind, muss dies zukünftig unmittelbar in der RDV erfolgen. Im Ergebnis erscheint dies jedoch nur in Bezug auf 
die bisherige Verweisung auf § 10 Absatz 4 Satz 1 BDSG a. F. der Fall, weshalb deren Gegenstand zukünftig in 
§ 9 Absatz 2 Satz 2 der Rechtsdienstleistungsverordnung in der Entwurfsfassung (RDV-E) selbst geregelt werden 
soll. Im Übrigen können die Verweisungen entfallen. 

Denn zum einen werden die Inhalte der bisherigen Verweisung auf § 10 Absatz 2 BDSG a. F. zukünftig im We¬ 
sentlichen unmittelbar in der Datenschutz-Grundverordnung selbst geregelt, so dass es keiner Spezialregelung im 
nationalen Recht mehr bedarf. Dabei wird der Gegenstand des bisherigen § 10 Absatz 2 Satz 2 Nummer 1 BDSG 
a. F. dann durch Artikel 30 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung abgebildet. Der Inhalt von 
§ 10 Absatz 2 Satz 2 Nummer 2 BDSG findet sich in vergleichbarer Form in Artikel 30 Absatz 1 Buchstabe d der 
Datenschutz-Grundverordnung, derjenige des § 10 Absatz 2 Satz 2 Nummer 3 BDSG a. F. in Artikel 30 Absatz 1 
Buchstabe c der Datenschutz-Grundverordnung und derjenige des § 10 Absatz 2 Satz 2 Nummer 4 in Verbindung 
mit § 9 BDSG in Artikel 30 Absatz 1 Buchstabe g in Verbindung mit Artikel 32 Absatz 1 der Datenschutz-Grund- 
verordnung. 

Zum anderen erscheint die bisher durch die Verweisung auf § 10 Absatz 4 Satz 2 bis 4 BDSG a. F. vorgeschrie¬ 
bene stichprobenartige Kontrolle der Abrufe auch durch die speichernde Stelle nicht mehr erforderlich. Denn 
zunächst werden diese Daten nach § 9 Absatz 2 Satz 1 RDV ohnehin nur einem sehr begrenzten Kreis von Be¬ 
hörden und keinen außenstehenden Dritten zugänglich gemacht. Diese Behörden haben zudem nach dem neuen 
§ 9 Absatz 2 Satz 2 RDV-E die Verantwortung für die Zulässigkeit des Abrufs und diese daher durch geeignete 
Maßnahmen zu kontrollieren. Eine darüber hinausgehende weitere Kontrolle auch durch die speichernde Stelle 
erscheint dabei auch deshalb nicht erforderlich, weil es sich nicht um besonders sensible Daten handelt. Denn 
diese betreffen lediglich die frühere berufliche Tätigkeit der Personen und waren zudem bereits für die Öffent¬ 
lichkeit einsehbar, bevor sie noch für einen begrenzten Zeitraum in das besondere Dateisystem nach § 18 Absatz 1 
Satz 2 RDG. 

Zu Artikel 10 (Änderung der Zivilprozessordnung) 

Zu Nummer 1 

Die Änderung der Inhaltsübersicht spiegelt die Einfügung des neuen § 882i ZPO wider. 

Zu Nummer 2 

Die Änderungen von § 755 Absatz 3 erfolgt zum Zwecke der Anpassung an die Terminologie der Datenschutz- 
Grundverordnung. Der Gerichtsvollzieher darf die Daten zur Durchführung des Zwangsvollstreckungsverfahrens 
eines weiteren Gläubigers unter den bereits bislang bestimmten Voraussetzungen verarbeiten, mithin sich ihrer 
auch in dem Verfahren eines weiteren Gläubigers bedienen. Darüber hinausgehende Befugnisse — etwa zur Spei¬ 
cherung der Daten durch den Gerichtsvollzieher — werden damit nicht eingeführt. 
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Auch mit der Änderung von § 802d Absatz 1 Satz 3 soll eine Anpassung an die Terminologie der Datenschutz- 
Grundverordnung herbeigeführt werden. Eine Erweiterung der Befugnisse des Gläubigers ist damit nicht verbun¬ 
den. 

Zu Nummer 3 
Zu Buchstabe a 

Die Ändemng des § 802k Absatz 3 Satz 3 der ZPO ist eine Folge der Einführung der Datenschutz-Grundverord¬ 
nung, die unmittelbar anwendbare Regelungen des materiellen Datenschutzrechts enthält und somit Pflichten für 
die Abdruckempfänger begründet. Für den Umfang der Pflichten der Betroffenen ist es unerheblich, ob diese 
unmittelbar auf europäischen Rechtsakten oder Vorschriften des Bundes- oder Landesrechts bemhen. Daher soll 
der Verweis auf die jeweiligen datenschutzrechtlichen Bestimmungen des Bundes und der Länder im Sinne einer 
einheitlichen Terminologie durch einen allgemeinen Verweis auf die anwendbaren datenschutzrechtlichen Vor¬ 
schriften ersetzt werden. Dabei ist auch zu berücksichtigen, dass der Verweis auf die zu beachtenden datenschutz¬ 
rechtlichen Vorschriften sich nicht nur auf die Datenschutz-Grundverordnung bezieht, sondern auch auf mögliche 
datenschutzrechtliche Vorschriften des Bundes und der Länder zur Auftragsverarbeitung in diesem Bereich (vgl. 
Artikel 28 Absatz 3 der Datenschutz-Grundverordnung). 

Zu Buchstabe b 

Der neu eingefügte § 802k Absatz 5 ZPO trifft ergänzende Regelungen betreffend die Geltendmachung des 
Rechts der betroffenen Person auf Auskunft über die Verarbeitung ihrer personenbezogener Daten gemäß Arti¬ 
kel 15 Absatz 1 der Datenschutz-Grundverordnung und ihres Widersprachsrechts gegen die Verarbeitung ihrer 
personenbezogenen Daten gemäß Artikel 21 der Datenschutz-Grandverordnung. 

Nach § 802f Absatz 6 ZPO hat der Gerichtsvollzieher das von ihm auf Grand der Vermögensauskunft des Schuld¬ 
ners als elektronisches Dokument errichtete Vermögensverzeichnis bei dem für das jeweilige Land zuständigen 
zentralen Vollstreckungsgericht zu hinterlegen. Das Vermögensverzeichnis enthält die in § 802c Absatz 1 und 2 
ZPO aufgeführten Angaben und somit umfassende Daten zu persönlichen Umständen und pfändbarem Vermögen 
des Schuldners. Es stellt eine maßgebliche Grundlage für die Entscheidung des Gläubigers darüber dar, welche 
weiteren Schritte bei der Vollstreckung sinnvoll sind. Es ist nach § 802d Absatz 1 Satz 2 ZPO in den Fällen, in 
denen zu einem späteren Zeitpunkt ein weiterer Gläubiger den Antrag auf Abgabe der Vermögensauskunft stellt, 
durch den zuständigen Gerichtsvollzieher bei dem zentralen Vollstreckungsgericht abzurafen; ein Ausdruck da¬ 
von ist an den weiteren Gläubiger zu leiten. Das erstellte Vermögensverzeichnis ist somit sowohl im ursprüngli¬ 
chen als auch in späteren Vollstreckungsverfahren ein zentraler Faktor. 

Diese wichtigen im öffentlichen Interesse an einem effizienten Vollstreckungsverfahren liegenden Funktionen 
und der Schutz von laufenden Vollstreckungsverfahren machen es erforderlich, den Umfang des Auskunftsrecht 
nach Artikel 15 Absatz 1 der Datenschutz-Grandverordnung in Bezug auf personenbezogene Daten in den hin¬ 
terlegten Vermögensverzeichnissen nach Artikel 23 der Datenschutz-Grandverordnung zu beschränken. Die im 
§ 802k Absatz 5 einzufügende Regelung stützt sich dabei auf die Buchstaben e und j des Artikels 23 Absatz 1 der 
Datenschutz-Grandverordnung. 

Nach Artikel 23 Absatz 1 Buchstabe e der Datenschutz-Grandverordnung können die Pflichten und Rechte dann 
beschränkt werden, wenn dies für den Schutz wichtiger Ziele des allgemeinen öffentlichen Interesses eine not¬ 
wendige und verhältnismäßige Maßnahme ist. Die Funktionalität der Vermögensverzeichnisse verlangt die vor¬ 
genommenen Beschränkungen. 

Nach Artikel 23 Absatz 1 Buchstabe j der Datenschutz-Grandverordnung können Einschränkungen zudem zur 
Durchsetzung zivilrechtlicher Ansprüche erfolgen. Flierzu gehört auch die Durchsetzung von Ansprüchen, die 
unter Inanspruchnahme von hoheitlicher Hilfe im gesetzlich ausgestalteten Verfahren der Zwangsvollstreckung 
erfolgt. Die zentrale Verwaltung der Vermögensverzeichnisse bei den zentralen Vollstreckungsgerichten und ihre 
Abrufbarkeit durch Gerichtsvollzieher auf Antrag eines weiteren Gläubigers ist ein wesentlicher Aspekt des gel¬ 
tenden Vollstreckungsverfahrens nach der ZPO. Da die Einsichtnahme durch berechtigte Stellen der Durchfüh¬ 
rung von deren Vollstreckungsverfahren, insbesondere dem Schutz auch künftiger Vollstreckungsverfahren dient, 
ist insoweit eine beschränkende Regelung erforderlich. 
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Diese Regelung achtet den Wesensgehalt der Grundrechte und Grundfreiheiten und stellt eine in einer demokra¬ 
tischen Gesellschaft notwendige und verhältnismäßige Maßnahme im Sinne des Artikels 23 Absatz 1 der Daten¬ 
schutz-Grundverordnung dar. Bei einer Abwägung zwischen der betroffenen grundrechtlichen Position des Ein¬ 
zelnen hinsichtlich des Schutzes seiner personenbezogenen Daten und dem Interesse der Allgemeinheit an einem 
effizienten Vollstreckungsverfahren, überwiegt das Interesse der Allgemeinheit; zu diesem gehört insbesondere 
die Möglichkeit für weitere Gläubiger, über einen beauftragten Gerichtsvollzieher Einsicht in ein hinterlegtes 
Vermögensverzeichnis zu erhalten und sich so vor weiteren Vollstreckungsmaßnahmen ein umfassendes und zu¬ 
treffendes Bild über die der Zwangsvollstreckung unterliegenden Vermögensgegenstände des Schuldners zu ma¬ 
chen, ohne wiederum die Effektivität dieser Vollstreckungsmaßnahmen zu gefährden. Ferner ist zu berücksichti¬ 
gen, dass die Erhebung der Daten durch den das Vermögensverzeichnis erstellenden Gerichtsvollzieher aus¬ 
schließlich beim Schuldner selbst erfolgt und dabei bereits der Grundsatz der Datensparsamkeit beachtet wird. In 
die Vermögensverzeichnisse werden Daten nur in dem in § 802c Absatz 1 und 2 ZPO genau beschriebenen Um¬ 
fang aufgenommen. Besondere Kategorien personenbezogener Daten sind somit von der Beschränkung nicht be¬ 
troffen. 

§ 802k Absatz 5 Satz 1 ZPO trifft eine Regelung für die Fälle, in denen eine betroffene Person ihr Auskunftsrecht 
nach Artikel 15 Absatz 1 der Datenschutz-Grundverordnung in Bezug auf die zentral verwalteten Vermögensver¬ 
zeichnisse geltend macht; dies gilt für die nach Artikel 15 Absatz 1 Buchstabe c der Datenschutz-Grundverord¬ 
nung vorgesehene Mitteilung der Empfänger oder Kategorien von Empfängern, gegenüber denen personenbezo¬ 
gene Daten offengelegt worden sind oder noch werden. Insoweit sind lediglich die Kategorien von Empfängern 
zu bezeichnen, denen Vermögensverzeichnisse übermittelt werden dürfen; dieser eng begrenzte Kreis ist in § 802k 
Absatz 2 ZPO näher bestimmt und umfasst vornehmlich Gerichtsvollzieher; daneben auch andere nach Bundes¬ 
oder Landesrecht zur Abnahme einer Vermögensauskunft befugte Behörden sowie Gerichte und Strafverfol¬ 
gungsbehörden. Es ist nicht erforderlich, dass die einzelnen berechtigten Personen oder Stellen, die die betroffe¬ 
nen Vermögensverzeichnisse im Einzelfall abgerufen haben, mitgeteilt werden. Hierdurch wird namentlich in 
Fällen des § 802d ZPO, in denen ein Gerichtsvollzieher auf Antrag eines weiteren Gläubigers ein hinterlegtes 
Vermögensverzeichnis abruft, das Vollstreckungsverfahren geschützt; wenn der Schuldner über sein Auskunfts¬ 
recht nach Artikel 15 der Datenschutz-Grundverordnung vor der verfahrensrechtlich bestimmten Information 
(§ 802d Absatz 1 Satz 4 ZPO) Kenntnis vom Abruf des Vermögensverzeichnisses erlangen würde, könnte mög¬ 
licherweise eine Gefährdung von Vollstreckungsmaßnahmen dieses Gläubigers eintreten. Dies gilt auch für den 
Schutz von Einsichtnahmen anderer Stellen in das Vermögensverzeichnis, insbesondere dort, wo diese Stellen 
ohne vorherige Kenntnis des Schuldners Ermittlungsmaßnahmen durchführen dürfen. 

§ 802k Absatz 5 Satz 2 ZPO regelt die Fälle der Ausübung des Widerspruchsrechts gemäß Artikel 21 der Daten¬ 
schutz-Grundverordnung, das zu einer Einschränkung der Verarbeitung führen könnte. Das allgemeine öffentliche 
Interesse erfordert zur Sicherstellung der Informationsmöglichkeiten für weitere Gläubiger den Ausschluss des 
Widerspruchsrechts. Kern der Funktion des abgegebenen Vermögensverzeichnisses ist es, auch für weitere Voll¬ 
streckungsverfahren zur Verfügung zu stehen. Die Zuleitung des Abdrucks eines abgegebenen Vermögensver¬ 
zeichnisses an einen weiteren Gläubiger ersetzt nach § 802d Absatz 1 Satz 2 ZPO die erneute Abgabe der Ver¬ 
mögensauskunft; hierdurch wird vor allem im Interesse des Schuldners dieser grundsätzlich für einen Zeitraum 
von zwei Jahren der Pflicht enthoben, für jeden weiteren Gläubiger neue Vermögensauskünfte abzugeben. Für 
diese Funktion der abgegebenen Vermögensverzeichnisse ist erforderlich, dass diese auch für weitere Vollstre¬ 
ckungsverfahren während des Speicherzeitraums für Einsicht und Abruf zur Verfügung stehen. Wenn schon bei 
Ausübung des Widerspruchsrechts der betroffenen Person das abgegebene Vermögensverzeichnis zunächst über 
einen längeren Zeitraum nicht verarbeitet werden könnte und daher nicht einsehbar wäre, wäre diese wesentliche 
Funktionalität gefährdet und würde weiteren Gläubigern die Möglichkeit vorenthalten, sich ein Bild über die Ver¬ 
mögenslage des Schuldners zu machen. 

Weitere Regelungen zu Betroffenenrechten nach der Datenschutz-Grundverordnung erfolgen im Hinblick auf die 
von den zentralen Vollstreckungsgerichten verwalteten Vermögensverzeichnisse nicht. Diese Rechte sind jedoch 
teilweise schon auf Grund der Regelungen der Datenschutz-Grundverordnung selbst hinsichtlich der in den ver¬ 
walteten Vermögensverzeichnissen enthaltenen personenbezogenen Daten nicht anwendbar. 
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Zu Nummer 4 

Die Änderung des § 8021 Absatz 2 Satz 1 ZPO ist eine Folge des durch die Datenschutz-Grundverordnung einge¬ 
führten europarechtlich einheitlichen Begriffs der datenschutzrechtlichen Einschränkung der Verarbeitung von 
Daten, der dem bisherigen Begriff der Sperrung entspricht. 

Zu Nummer 5 

Die Änderung des § 850k Absatz 8 Satz 5 ZPO ist eine Folge des durch die Datenschutz-Grundverordnung ein¬ 
geführten europarechtlich einheitlichen Begriffs der datenschutzrechtlichen Verarbeitung, der die bisherigen Be¬ 
griffe der Erhebung, Verarbeitung und Nutzung umfasst. 

Zu Nummer 6 

Die Änderung erfolgt zur Anpassung an die Terminologie der Datenschutz-Grundverordnung. Eine Befugniser¬ 
weiterung ist damit nicht verbunden. 

Zu Nummer 7 

Die Änderung des § 882g Absatz 7 Satz 1 ZPO passt die Norm ohne Änderung in der Sache an das BDSG (2018) 
an. Regelungen über die Aufsichtsbehörden der Länder für die Datenverarbeitungen durch nichtöffentliche Stellen 
finden sich nun in § 40 BDSG (2018). Durch die Norm soll weiterhin sichergestellt sein, dass nichtöffentliche 
Empfänger von Abdrucken aus dem Schuldnerverzeichnis und die nichtöffentliche Stellen, die von Abdruckemp- 
fängem Auskünfte erhalten, auch bei der Verarbeitung und Nutzung dieser personenbezogenen Daten in oder aus 
Akten der Aufsicht durch die Datenschutzaufsichtsbehörden unterliegen. Weitergehende Änderungen - insbeson¬ 
dere mit Blick auf den weiterhin verwandten Aktenbegriff, dem bereits derzeit keine besondere praktische Be¬ 
deutung zukommt - sind nicht veranlasst. 

Zu Nummer 8 

Die Änderung des § 882h Absatz 3 ZPO ist eine Folge des durch die Datenschutz-Grundverordnung eingeführten 
europarechtlich einheitlichen Begriffs der datenschutzrechtlichen Verarbeitung. Zur Klarstellung wird die Norm 
dieser Terminologie angepasst. 

Zu Nummer 9 

Mit der Einfügung von § 882i ZPO wird hinsichtlich des Schuldnerverzeichnisses von der Möglichkeit nach Ar¬ 
tikel 23 der Datenschutz-Grundverordnung Gebrauch gemacht, wonach die Pflichten und Rechte gemäß den Ar¬ 
tikeln 12 bis 22 im Wege von Gesetzgebungsmaßnahmen beschränkt werden können, sofern dies der Sicherstel¬ 
lung eines der in Artikel 23 Absatz 1 Buchstabe a bis j der Datenschutz-Grundverordnung genannten Schutzzwe¬ 
cke dient. Die im einzufügenden § 882i ZPO enthaltenen Regelungen stützen sich dabei sowohl auf Artikel 23 
Absatz 1 Buchstabe e als auch auf Artikel 23 Absatz 1 Buchstabe j der Datenschutz-Grundverordnung. 

Nach Artikel 23 Absatz 1 Buchstabe e der Datenschutz-Grundverordnung können die Pflichten und Rechte dann 
beschränkt werden, wenn dies für den Schutz wichtiger Ziele des allgemeinen öffentlichen Interesses eine not¬ 
wendige und verhältnismäßige Maßnahme ist. Die Funktionalität des Schuldnerverzeichnisses verlangt die vor¬ 
genommenen Beschränkungen. 

Das Schuldnerverzeichnis ist durch das Gesetz zur Reform der Sachaufklärung in der Zwangsvollstreckung um¬ 
gestaltet und den Bedürfnissen des modernen Rechtsverkehrs und Wirtschaftslebens angepasst worden. Es erfüllt 
eine Warn- und Informationsfunktion zugunsten des Rechtsverkehrs in Bezug auf kreditunwürdige Schuldner 
(vgl. Bundestagsdrucksache 16/10069, S. 55). Vor dem Hintergrund der Freizügigkeit innerhalb der Europäischen 
Union ist zum Schutz des Rechtsverkehrs eine zumindest bundesweite Recherchemöglichkeit über die Kreditun¬ 
würdigkeit von Schuldnern erforderlich. Das Schuldnerverzeichnis, wie es durch die §§ 882b ff. ZPO ausgestaltet 
worden ist, ist somit in seiner jetzigen Funktionalität und Transparenz eine für die Sicherheit und Leichtigkeit des 
Rechtsverkehrs unerlässliche Einrichtung. 

Auch Erwägungsgrund 73 der Datenschutz-Grundverordnung nennt im Zusammenhang mit möglichen Beschrän¬ 
kungen ausdrücklich das Führen öffentlicher Register aus Gründen des allgemeinen öffentlichen Interesses. 

Nach Artikel 23 Absatz 1 Buchstabe j der Datenschutz-Grundverordnung können Einschränkungen im Übrigen 
zur Durchsetzung zivilrechtlicher Ansprüche erfolgen. Hierzu gehört auch die Durchsetzung von Ansprüchen, die 
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unter Inanspruchnahme von hoheitlicher Hilfe im gesetzlich näher ausgestalteten Verfahren der Zwangsvollstre¬ 
ckung erfolgt. Die Anordnung der Eintragung eines kreditunwürdigen Schuldners in das Schuldnerverzeichnis 
unter den in § 882c Absatz 1 ZPO genannten Voraussetzungen ist Teil des Vollstreckungsverfahrens (§ 882c Ab¬ 
satz 1 Satz 2 ZPO). Die Führung des Schuldnerverzeichnisses stellt ein amtliches Folgeverfahren zu einem Voll¬ 
streckungsverfahren dar, das nicht zuletzt im Interesse von weiteren Gläubigern die Durchsetzung von deren An¬ 
sprüchen erleichtert. 

Die vorgesehenen Beschränkungen achten den Wesensgehalt der Grundrechte und Grundfreiheiten und stellen 
eine in einer demokratischen Gesellschaft notwendige und verhältnismäßige Maßnahme im Sinne des Artikels 23 
Absatz 1 der Datenschutz-Grundverordnung dar. Bei einer Abwägung zwischen der betroffenen grundrechtlichen 
Position des Einzelnen auf Schutz seiner personenbezogenen Daten und dem Interesse der Allgemeinheit an einem 
sicheren und erleichterten Rechtsverkehr durch den Schutz vor kreditunwürdigen Schuldnern überwiegt letzteres. 
Dabei ist zu berücksichtigen, dass bereits bei der Erhebung der Daten der Grundsatz der Datensparsamkeit beach¬ 
tet wird. Personenbezogene Daten für das Schuldnerverzeichnis werden nur in dem in § 882b Absatz 2 und 3 ZPO 
genau beschriebenen Umfang erhoben, insbesondere zur sicheren Identifizierung der eingetragenen Person. Die 
erhobenen personenbezogenen Daten sind auf die Angabe des Namens, des Geburtsdatums und -ortes und der 
Wohnsitze des Schuldners beschränkt. Besondere Kategorien personenbezogener Daten sind somit von der Be¬ 
schränkung nicht betroffen. 

Einige weitere Ansprüche aus der Datenschutz-Grundverordnung bestehen bezüglich des Schuldnerverzeichnis¬ 
ses bereits auf Grund der in der Datenschutz-Grundverordnung selbst vorgesehenen Ausnahmen nicht: 

Eine Informationspflicht der mit dem Schuldnerverzeichnis befassten Stellen nach Artikel 14 Absatz 1 bis 4 der 
Datenschutz-Grundverordnung ist bereits gemäß Artikel 14 Absatz 5 Buchstabe c ausgeschlossen, da die Erlan¬ 
gung und Offenlegung durch Rechtsvorschriften ausdrücklich geregelt ist, die geeignete Maßnahmen zum Schutz 
der berechtigten Interessen der betroffenen Person vorsehen. 

Eine Ausnahme von Artikel 17 der Datenschutz-Grundverordnung (Recht auf Löschung) ist nicht erforderlich, 
weil im Schuldnerverzeichnis personenbezogene Daten zur Wahrnehmung einer Aufgabe im öffentlichen Inte¬ 
resse verarbeitet werden und sich daher der Verantwortliche auf die Ausnahmeregelung gemäß Artikel 17 Ab¬ 
satz 3 Buchstabe b der Datenschutz-Grundverordnung berufen kann. 

Eine Ausnahme vom Anspruch auf Beschränkung der Verarbeitung gemäß Artikel 18 Absatz 1 der Datenschutz- 
Grundverordnung ist nicht erforderlich, weil die Verarbeitung personenbezogener Daten im Schuldnerverzeichnis 
ein wichtiges öffentliches Interesse darstellt (vgl. auch Erwägungsgrund 73 der Datenschutz-Grundverordnung) 
und das Recht auf Einschränkung der Verarbeitung insoweit gemäß Artikel 18 Absatz 2 der Datenschutz-Grund¬ 
verordnung ausgeschlossen ist. 

Eine Mitteilungspflicht der mit dem Schuldnerverzeichnis befassten Stellen aus Artikel 19 der Datenschutz- 
Grundverordnung ist bereits nach dessen Wortlaut ausgeschlossen, da dies mit einem unverhältnismäßigen Auf¬ 
wand verbunden wäre. Die Unverhältnismäßigkeit beruht zum einen auf der Anzahl an verarbeiteten personenbe¬ 
zogenen Daten vor dem Hintergrund von etwa acht Millionen Eintragungen im Schuldnerverzeichnis. Darüber 
hinaus müssten zusätzlich personenbezogene Daten der Abrufenden und Abdruckempfänger über den Umfang 
hinaus, der in den Vorschriften zur Führung des Schuldnerverzeichnisses und dem Bezug von Abdrucken daraus 
vorgesehen ist, erfasst und gespeichert werden, um der Mitteilungspflicht nachzukommen. Dies wäre mit einem 
unverhältnismäßigen Eingriff in das Persönlichkeitsrecht der Empfänger und einem unverhältnismäßigen Ver¬ 
waltungsaufwand verbunden. 

Artikel 20 der Datenschutz-Grundverordnung (Recht der betroffenen Person auf Datenübertragbarkeit) findet auf 
die öffentlichen Register, zu denen auch das Schuldnerverzeichnis gehört, keine Anwendung, da die Verarbeitung 
gemäß Artikel 20 Absatz 3 Satz 2 der Datenschutz-Grundverordnung für die Wahrnehmung einer öffentlichen 
Aufgabe erforderlich ist. 

Zu Absatz 1 

Die Erfüllung des Auskunftsrechts der betroffenen Person nach Artikel 15 Absatz 1 der Datenschutz-Grundver¬ 
ordnung wäre für die mit der Führung des Schuldnerverzeichnisses befassten zentralen Vollstreckungsgerichte 
mit einem unverhältnismäßigen Aufwand verbunden und meist auch nicht möglich. Denn das Schuldnerverzeich¬ 
nis wird nach § 882h Absatz 1 Satz 1 ZPO dezentral geführt, nämlich für jedes Land durch das nach Landesrecht 
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bestimmte zentrale Vollstreckungsgericht. Das Schuldnerverzeichnis stellt somit letztlich eine Zusammenfassung 
von Landesverzeichnissen dar, wobei jedes zentrale Vollstreckungsgericht nur für sein Verzeichnis mit den in 
dem jeweiligen Land eingelieferten Daten verantwortlich ist. Demzufolge kann es zu durch andere zentrale Voll¬ 
streckungsgerichte eingetragene Personen keine Auskunft geben. Lediglich für die Einsichtnahme in die Eintra¬ 
gungen wird eine länderübergreifende Anfrage im Internet angeboten (§ 882h Absatz 1 Satz 2 ZPO). Diese Ein¬ 
sichtnahme im Internet, die die gleichzeitige und parallele Durchsuchung der von allen zentralen Vollstreckungs¬ 
gerichten geführten Eintragungen erlaubt, stellt für die betroffene Person somit die einzige Möglichkeit dar, mit 
Sicherheit auf alle zu ihr im Schuldnerverzeichnis vorhandenen Informationen zuzugreifen. 

§ 882f Satz 1 Nummer 6 ZPO und § 5 Nummer 6 SchuFV stellen sicher, dass jede betroffene Person zum Zweck 
der Auskunft über sie selbst betreffende Eintragungen ohne weitere materielle Voraussetzungen in das Schuld¬ 
nerverzeichnis Einsicht nehmen darf. 

Die in Artikel 15 Absatz 1 der Datenschutz-Grundverordnung genannten Informationen können den betroffenen 
Personen in allgemeiner Form, z. B. durch eine allgemeine Aufstellung auf dem gemeinsamen Vollstreckungs¬ 
portal der Länder gegeben werden. Der betroffenen Person ist die Tatsache ihrer Eintragung in das Schuldnerver¬ 
zeichnis im Übrigen bereits aufgrund des Umstandes bekannt, dass die Eintragungsanordnung ihr von Amts we¬ 
gen zugestellt wurde (§ 882c Absatz 2 Satz 2 ZPO). 

In Satz 2 wird — im Hinblick auf die Vielzahl der Abrufe aus dem Vollstreckungsportal - ausdrücklich klargestellt, 
dass eine Information über die einzelnen konkreten Empfänger der Daten nur insoweit erfolgen muss, als Daten 
zu diesen Empfängern nach den Vorschriften für Zwecke der Datenschutzkontrolle zu speichern sind. In § 6 Ab¬ 
satz 4 SchuFV und der Schuldnerverzeichnisabdruckverordnung ist festgelegt, dass das über jeden Datenabruf 
erstellte Protokoll im Regelfall nach sechs Monaten gelöscht wird. Für personenbezogene Daten der Bezieher von 
Abdrucken zum laufenden Bezug aus dem Schuldnerverzeichnis bestimmt § 4 Absatz 3 der SchuVAbdrV eine 
maximale Speicherdauer von sechs Jahren. Diese Regelungen sind ihrerseits das Ergebnis einer Abwägung der 
datenschutzrechtlichen Interessen von in das Schuldnerverzeichnis eingetragenen Personen mit den Interessen 
von Personen, die berechtigterweise in das Schuldnerverzeichnis Einsicht nehmen oder Abdrucke erhalten - die 
Registrierungsdaten der Einsicht nehmenden Personen und der Abdruckempfänger stellen ebenfalls personenbe¬ 
zogene Daten dar. Dieser auf diese Weise bereits bestehende Interessenausgleich bleibt somit gewahrt. 

Zu Absatz 2 

Das Recht der betroffenen Person auf Berichtigung nach Artikel 16 der Datenschutz-Grundverordnung wird 
dadurch beschränkt, dass die betroffene Person stattdessen auf das bestehende verfahrensrechtliche Änderungs¬ 
verfahren nach § 882e Absatz 4 ZPO verwiesen wird. Aufgrund des streng formalisierten Charakters, den sowohl 
die Zwangsvollstreckung wie auch das ihr nachgelagerte Amtsverfahren der Führung des Schuldnerverzeichnisses 
haben, muss sichergestellt sein, dass veröffentlichte Eintragungen im Schuldnerverzeichnis nur unter den formel¬ 
len Voraussetzungen und in dem Verfahren, die § 882e Absatz 4 ZPO im Einzelnen vorgibt, geändert werden 
können. Dabei können nach § 882e Absatz 4 ZPO von Amts wegen oder auf Anregung auch der betroffenen 
Person solche Eintragungen geändert werden, deren Inhalt von Beginn an fehlerhaft war. In das Schuldnerver¬ 
zeichnis sind die Schuldnerdaten einzutragen, die im Zeitpunkt der Eintragungsanordnung zutreffen. Spätere Än¬ 
derungen in den personenbezogenen Daten der einzutragenden Person führen nicht zu einer Änderung des Ein¬ 
trags im Schuldnerverzeichnis; eine fortlaufende Aktualisierung der Daten der eingetragenen Personen ist nicht 
vorgesehen. § 882i Absatz 2 ZPO-E bestimmt, dass eine solche laufende Aktualisierung auch nicht im Rahmen 
des datenschutzrechtlichen Rechts auf Berichtigung nach Artikel 16 der Datenschutz-Grundverordnung zu bewir¬ 
ken ist. 

Die Rechte des von der Verarbeitung personenbezogener Daten Betroffenen werden neben der Löschungspflicht 
nach der Regelzeit von drei Jahren nach Eintragungsanordnung (§ 882e Absatz 1 ZPO) auch dadurch gewahrt, 
dass in Fällen des Nachweises der Befriedigung des Gläubigers und der Aufhebung der Eintragungsanordnung 
der Schuldner vorzeitig zu löschen ist (§ 882e Absatz 3 Nummer 1 und 3 ZPO). Fehlt der Eintragungsgrund von 
Anfang an oder fällt er später weg, erfolgt die Löschung durch das zentrale Vollstreckungsgericht von Amts we¬ 
gen (§ 882e Absatz 3 Nummer 2 ZPO). 

Im Übrigen sind Streitigkeiten über die Berechtigung der Eintragung oder den Wegfall des Eintragungsgrundes 
(etwa die Erfüllung der Forderung) grundsätzlich im Wege der bestehenden vollstreckungsrechtlichen Rechtsbe¬ 
helfe — wie dem Widerspruch gegen die Eintragung oder der Vollstreckungsabwehrklage - auszutragen. Eine 
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Klärung dieser Streitigkeiten im Rahmen eines Antrags auf Berichtigung gestützt auf Artikel 16 der Datenschutz- 
Grundverordnung wäre mit den Grundsätzen der Führung des Schuldnerverzeichnisses als Justizverwaltungsver¬ 
fahren unvereinbar. 

Zu Absatz 3 

Für im Schuldnerverzeichnis erfolgte Eintragungen gilt der Grundsatz der Erhaltung der Eintragung. Diese wird 
unter anderem dadurch geschützt, dass Eintragungen im Schuldnerverzeichnis nach Ablauf der Widerspruchsfrist 
gemäß § 882d Absatz 1 Satz 1 ZPO von Amts wegen erfolgen und auch der Widerspruch gegen die Eintragungs¬ 
anordnung — vorbehaltlich einer abweichenden einstweiligen Anordnung des Vollstreckungsgerichts - die Ein¬ 
tragung nicht hemmt; nach Ablauf der Widerspruchsfrist sind Eintragungen nicht mit einer sofortigen Beschwerde 
anfechtbar. Der Grundsatz der Erhaltung der Eintragung macht es erforderlich, dass auch das Widerspruchsrecht 
gemäß Artikel 21 der Datenschutz-Grundverordnung, das zu einer Einschränkung der Verarbeitung führen 
könnte, bezüglich der im Schuldnerverzeichnis und in den Anordnungen der Eintragung in das Schuldnerver¬ 
zeichnis enthaltenen personenbezogenen Daten ausgeschlossen ist. Das zwingende öffentliche Interesse an diesem 
Ausschluss ergibt sich aus der wesentlichen Funktion, die das Schuldnerverzeichnis für die Sicherheit des Recht¬ 
verkehrs durch Information und Warnung vor kreditunwürdigen Schuldnern hat. Diese Funktion setzt indes die 
ständige Verfügbarkeit der jeweiligen Eintragungen und die Möglichkeit zur Einsicht für die Berechtigten voraus. 
Es würde dem Zweck der dem Schuldnerverzeichnis obliegenden Warn- und Informationsfunktion für den 
Rechtsverkehr widersprechen, wenn sogleich bei Ausübung des Widerspruchsrechts durch die betroffene Person 
die Eintragung eines Schuldners über einen längeren Zeitraum nicht mehr verarbeitet werden könnte und daher 
für die zur Einsichtnahme in das Schuldnerverzeichnis Berechtigten nicht einsehbar wäre. 

Zu Nummer 10 

Die Änderung des § 947 Absatz 2 Satz 2 ZPO ist eine Folge des durch die Datenschutz-Grundverordnung einge¬ 
führten europarechtlich einheitlichen Begriffs der datenschutzrechtlichen Einschränkung der Verarbeitung von 
Daten, der dem bisherigen Begriff der Sperrung entspricht. 

Zu Artikel 11 (Änderung der Schuldnerverzeichnisführungsverordnung) 

Zu Nummer 1 

Die Änderung des § 6 Absatz 4 Satz 2 SchuFV ersetzt in Anpassung den im BDSG (2018) nicht mehr verwende¬ 
ten Begriff der Datenschutzkontrolle durch den der Datenschutzaufsicht. 

Zu Nummer 2 

Mit der Änderung soll eine Anpassung an die Terminologie der Datenschutz-Grundverordnung herbeigeführt 
werden. Eine Erweiterung der Befugnisse ist damit nicht verbunden. 

Zu Nummer 3 

Mit der Änderung der Absätze 1 und 2 SchuFV soll eine Anpassung an die Terminologie der Datenschutz-Grund¬ 
verordnung herbeigeführt werden. Ebenso ist die Änderung des § 10 Absatz 4 Satz 4 SchuFV eine Folge des durch 
die Datenschutz-Grundverordnung eingeführten europarechtlich einheitlichen Begriffs der datenschutzrechtli¬ 
chen Einschränkung der Verarbeitung von Daten, der dem bisherigen Begriff der Sperrung entspricht. 

Zu Artikel 12 (Änderung der Schuldnerverzeichnisabdruckverordnung) 

Zu Nummer 1 

Die Änderung des § 1 Absatz 3 SchuVAbdrV passt die bisher verwendete Terminologie an die europarechtlich 
einheitlichen Regelungen der Datenschutz-Grundverordnung an. Vor dem Hintergrund der dort gewählten Ter¬ 
minologie werden ohne inhaltliche Änderung sämtliche bisher im Einzelnen aufgeführten Verarbeitungsweisen 
einheitlich mit dem Begriff der Verarbeitung bezeichnet. 

Zu Nummer 2 

Die Streichung in Absatz 1 erfolgt zur Anpassung an die Terminologie der Datenschutz-Grundverordnung, da die 
Erhebung von Daten nunmehr eine Teilmenge des umfassenden Verarbeitungsbegriffs ist. Die Änderung des Ab- 
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satz 2 Satz 2 ist eine Folge des durch die Datenschutz-Grundverordnung eingeführten europarechtlich einheitli¬ 
chen Begriffs der datenschutzrechtlichen Verarbeitung, der die bisherigen Begriffe der Erhebung, Verarbeitung 
und Nutzung umfasst. 

Zu Nummer 3 

Die Änderung des § 6 Absatz 2 SchuVAbdrV ist eine Folge der Einführung der Datenschutz-Grundverordnung, 
die unmittelbar anwendbare Regelungen des materiellen Datenschutzrechts enthält und somit Pflichten für die 
Abdruckempfanger begründet. Für den Umfang der Pflichten der Betroffenen ist es unerheblich, ob diese unmit¬ 
telbar auf europäischen Rechtsakten oder Vorschriften des Bundes- oder Landesrechts beruhen. Daher soll der 
Verweis auf die Datenschutzgesetze des Bundes und der Länder durch einen allgemeinen Verweis auf die an¬ 
wendbaren datenschutzrechtlichen Vorschriften ersetzt werden. 

Zu Nummer 4 

Die Änderung des § 16 Absatz 2 Satz 2 Nummer 2 SchuVAbdrV ist eine Folge des durch die Datenschutz-Grund¬ 
verordnung eingeführten europarechtlich einheitlichen Begriffs der datenschutzrechtlichen Verarbeitung, der die 
bisherigen Begriffe der Erhebung, Verarbeitung und Nutzung umfasst. 

Zu Nummer 5 

Die Änderung zieht die sich aus der unmittelbaren Geltung der Datenschutz-Grundverordnung ergebenden Kon¬ 
sequenzen. Durch den Hinweis auf die Artikel 24, 25 und 32 der Datenschutz-Grundverordnung wird die Pflicht 
zur Gewährleistung der technischen und organisatorischen Mittel unterstrichen. 

Zu Nummer 6 

Die Änderung des § 18 Absatz 1 Satz 1 SchuVAbdrV passt die bisher verwendete Terminologie an die europa¬ 
rechtlich einheitlichen Regelungen der Datenschutz-Grundverordnung an. Vor dem Hintergrund der dort gewähl¬ 
ten Terminologie werden ohne inhaltliche Änderung die bisher im Einzelnen aufgeführten Verarbeitungsweisen 
einheitlich mit dem Begriff der Verarbeitung bezeichnet. 

Zu Artikel 13 (Änderung der Verordnung über den Betrieb des Zentralen Staatsanwaltschaftlichen 
Verfahrensregisters) 

Zu Nummer 1 

Es handelt sich um redaktionelle Anpassungen, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden sind. 

Zu Nummer 2 

Es handelt sich um redaktionelle Anpassungen, die im Zuge der Neuordnung des BDSG im Rahmen der Umset¬ 
zung der Richtlinie (EU) 2016/680 notwendig geworden sind, und um eine inhaltliche Anpassung anlässlich der 
Aufhebung des bisher in § 495 Absatz 1 Satz 1 Halbsatz 2 StPO enthaltenen Verweises bzw. die Aufhebung der 
Regelungen des § 491 Absatz 1 Satz 2 bis 6 StPO. Auf die dortige Begründung wird verwiesen. 

Zu Artikel 14 (Änderung des Strafvollzugsgesetzes) 

Zu Nummer 1 

Zu Buchstabe a und Buchstabe b 

Die Änderungen in der Angabe zum Fünften Abschnitt und in der Angabe zum Fünften Titel des Fünften Ab¬ 
schnitts sollen den grundsätzlich auf den Vollzug der Ordnungs-, Sicherungs-, Zwangs- und Erzwingungshaft 
nach § 171 StVollzG beschränkten Anwendungsbereich der Datenschutzregelungen verdeutlichen. Nachdem in 
allen Ländern landesrechtliche Regelungen zum Strafvollzug in Kraft getreten sind, finden die Datenschutzrege¬ 
lungen des Strafvollzugsgesetzes des Bundes grundsätzlich nur noch auf den Vollzug dieser sogenannten Zivilhaft 
nach § 171 StVollzG Anwendung. 

Zu den Buchstaben c bis g 

Die Überschriften sollen an die Terminologie der Datenschutz-Grundverordnung angepasst werden. Die neue 
Angabe zu § 181 StVollzG-E soll den Inhalt der Vorschrift konkreter bezeichnen. 
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Zu Buchstabe h 

Die Angabe ist anzupassen, da § 187 StVollzG aufgehoben werden soll. 

Zu Nummer 2 

Es handelt sich zum einen um redaktionelle Folgeänderungen zur Neufassung von § 180 Absatz 2 des Strafvoll¬ 
zugsgesetzes in der Entwurfsfassung (StVollzG-E). Der bisherige Verweis wird entsprechend angepasst und der 
Regelungsgehalt des derzeitigen § 180 Absatz 2 Nummer 4 StVollzG in die Vorschrift integriert. Zum anderen 
wird die Terminologie der Vorschrift an den durch die Datenschutz-Grundverordnung eingeführten europarecht¬ 
lich einheitlichen Begriff der datenschutzrechtlichen Verarbeitung angepasst, der die bisherigen Begriffe der Er¬ 
hebung, Verarbeitung und Nutzung umfasst. 

Zu Nummer 3 

Da alle Länder landesrechtliche Regelungen für den Vollzug der Sicherungsverwahrung geschaffen haben, findet 
das Datenschutzregime des Strafvollzugsgesetzes des Bundes hier keine Anwendung mehr. Der entsprechende 
Verweis kann daher gestrichen werden. 

Zu Nummer 4 

Die Überschrift des Fünften Abschnitts soll an den grundsätzlich auf den Vollzug der Ordnungs-, Sicherungs-, 
Zwangs- und Erzwingungshaft nach § 171 StVollzG beschränkten Anwendungsbereich der Datenschutzregelun¬ 
gen angepasst werden. 

Zu Nummer 5 

Von der Gesetzgebungsbefugnis der Länder für den Strafvollzug umfasst sind die Regelungen für die Fälle, in 
denen Strafarrest in Justizvollzugsanstalten vollzogen wird. Es fällt damit auch in die Gesetzgebungsbefugnis der 
Länder, das Datenschutzregime für diese Fälle an den neuen unionsrechtlichen Rahmen anzupassen. Der bisher 
in § 167 StVollzG enthaltene Verweis auf die Datenschutzvorschriften der §§ 179 ff StVollzG soll daher gestri¬ 
chen werden. 

Zu Nummer 6 

In § 179 Absatz 1 StVollzG-E und in § 180 Absatz 1 StVollzG-E soll ausdrücklich geregelt werden, dass die 
Erhebung und Verarbeitung personenbezogener Daten nach den dortigen Regelungen zulässig ist, soweit dies für 
den Vollzug der Haft nach § 171 StVollzG erforderlich ist. Da sich die Anwendbarkeit der Datenschutzregelungen 
daher aus diesen Normen direkt ergibt, kann die Anordnung ihrer entsprechenden Anwendbarkeit in § 171 
StVollzG-E gestrichen werden. 

Zu Nummer 7 

Die Überschrift des Fünften Titels des Fünften Abschnitts soll an den grundsätzlich auf den Vollzug der Ord¬ 
nungs-, Sicherungs-, Zwangs- und Erzwingungshaft nach § 171 StVollzG beschränkten Anwendungsbereich der 
Datenschutzregelungen angepasst werden. 

Zu Nummer 8 
Zu Buchstabe a 

Nachdem in allen Ländern landesrechtliche Regelungen zum Strafvollzug in Kraft getreten sind, finden die Da¬ 
tenschutzregelungen des Strafvollzugsgesetzes des Bundes grundsätzlich nur noch auf den Vollzug der Ordnungs- 
, Sicherungs-, Zwangs- und Erzwingungshaft nach § 171 StVollzG Anwendung. Der Wortlaut des § 179 Absatz 1 
StVollzG-E wird daher entsprechend angepasst. 

Zu Buchstabe b 

Die Erhebung personenbezogener Daten ohne Mitwirkung der betroffenen Person oder bei anderen Personen oder 
Stellen richtete sich bisher durch die Verweisung in § 179 Absatz 2 StVollzG nach § 4 Absatz 2 und 3 und § 13 
Absatz la BDSG a. F. Diese Vorschriften werden im BDSG (2018) nicht mehr enthalten sein. Ihre Vorgaben 
werden daher durch die Neufassung des § 179 Absatz 2 StVollzG-E und durch den neu eingefügten § 179 Ab¬ 
satz 2a StVollzG-E in das Strafvollzugsgesetz übernommen. Der bisherige Regelungsgehalt bleibt damit erhalten. 
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Soweit § 179 Absatz 2 StVollzG durch die Verweisung auf das BDSG a. F. bisher auch Vorgaben für die Hinweis- 
und Aufklärungspflichten enthalten hat, wird auf die Ausführungen zu § 179 Absatz 4 StPO-E (vgl. Nummer 8 
Buchstabe d) verwiesen. 

Zu Buchstabe c 

Es handelt sich um redaktionelle Änderungen aufgrund des auf den Vollzug der Haft nach § 171 StVollzG be¬ 
schränkten Anwendungsbereichs der Vorschrift und um eine redaktionelle Änderung zur Anpassung der Vor¬ 
schrift an die Terminologie der Datenschutz-Grundverordnung. 

Zu Buchstabe d 

Die Informationspflichten bei der Erhebung persönlicher Daten richten sich nunmehr nach den Artikeln 13 und 
14 der Datenschutz-Grundverordnung. 

Artikel 23 der Datenschutz-Grundverordnung ermöglicht es, diese Rechte und Pflichten aus den Artikeln 13 und 
14 der Verordnung im Wege von Gesetzgebungsmaßnahmen zu beschränken, sofern dies der Sicherstellung eines 
der in Artikel 23 Absatz 1 Buchstabe a bis j der Datenschutz-Grundverordnung genannten Schutzzwecke dient. 
Von dieser Möglichkeit soll mit § 179 Absatz 4 StVollzG-E Gebrauch gemacht werden. 

Die in § 179 Absatz 4 StVollzG-E vorgenommenen Beschränkungen dienen dem Schutz von Gerichtsverfahren 
(Artikel 23 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung) und der Durchsetzung zivilrechtlicher An¬ 
sprüche (Artikel 23 Absatz 1 Buchstabe j der Datenschutz-Grundverordnung). Ordnungs-, Sicherungs-, Zwangs¬ 
oder Erzwingungshaft kann sowohl der Sicherung eines gerichtlichen Verfahrens, beispielsweise der Erzwingung 
einer Zeugenaussage, als auch der Durchsetzung zivilrechtlicher Ansprüche, beispielsweise der Sicherung einer 
gefährdeten Zwangsvollstreckung in das Vermögen des Schuldners, dienen. 

Vor diesem Hintergrund ermöglicht § 179 Absatz 4 Nummer 1 StVollzG-E wie nach bisher geltender Rechtslage, 
bei der Erhebung personenbezogener Daten ohne Kenntnis der betroffenen Person von den Rechten und Pflichten 
nach Artikel 13 und 14 der Datenschutz-Grundverordnung abzuweichen, wenn ansonsten der Vollzug der Haft 
nach § 171 StVollzG gefährdet würde. Werden die personenbezogenen Daten bei anderen Personen oder Stellen 
erhoben, sind zunächst die Ausnahmeregelungen des Artikels 14 Absatz 5 der Datenschutz-Grundverordnung 
einschlägig. Diese beinhalten unter anderem die — auch nach bisheriger Rechtslage bestehende — Möglichkeit, 
von der Information der betroffenen Person abzusehen, wenn die Erteilung dieser Information einen unverhält¬ 
nismäßigen Aufwand erfordern würde. Bei der Abwägung, ob es sich um einen unverhältnismäßigen Aufwand 
handeln würde, ist wie nach bisheriger Rechtslage zu berücksichtigen, ob der Aufwand der Unterrichtung außer 
Verhältnis zum Schutzzweck steht und keine Anhaltspunkte dafür bestehen, dass überwiegende schutzwürdige 
Interessen der betroffenen Person beeinträchtigt werden. Darüber hinaus ermöglicht § 179 Absatz 4 Nummer 2 
StVollzG-E wie nach bisheriger Rechtslage, von der Information der betroffenen Person abzusehen, wenn die 
Daten nach einer Rechtsvorschrift oder ihrem Wesen nach, namentlich wegen des überwiegenden berechtigten 
Interesses eines Dritten, geheim gehalten werden müssen. Wird von diesen Ausnahmemöglichkeiten Gebrauch 
gemacht, sind nach Maßgabe von § 32 Absatz 2 und § 33 Absatz 2 BDSG (2018) geeignete Maßnahmen zum 
Schutz der berechtigten Interessen der betroffenen Person zu ergreifen. 

Über diese abschließenden Sonderregelungen in § 179 Absatz 4 StVollzG-E zu den Beschränkungen der Rechte 
und Pflichten nach Artikel 13 und 14 der Datenschutz-Grundverordnung hinaus gelten mit Blick auf die aus der 
Datenschutz-Grundverordnung folgenden Rechte der betroffenen Personen die einschlägigen Vorschriften des 
BDSG (2018). Beispielsweise ist bei der Prüfüng eines Widerspruchsrechts der betroffenen Person nach Arti¬ 
kel 21 der Datenschutz-Grundverordnung § 36 BDSG (2018) zu beachten. Bei der Entscheidung über eine Mit¬ 
teilungspflicht nach Artikel 34 der Datenschutz-Grundverordnung ist § 29 Absatz 1 BDSG (2018) zu berücksich¬ 
tigen. 

Zu Nummer 9 
Zu Buchstabe a 

Es handelt sich um eine redaktionelle Änderung zur Anpassung der Überschrift an den durch die Datenschutz- 
Grundverordnung eingeführten europarechtlich einheitlichen Begriff der datenschutzrechtlichen Verarbeitung. 
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Zu Buchstabe b 

Es handelt sich um eine redaktionelle Änderung zur Anpassung der Terminologie der Vorschrift an die Daten¬ 
schutz-Grundverordnung und um eine Änderung zur Anpassung der Vorschrift an ihren auf den Vollzug der Haft 
nach § 171 StVollzG beschränkten Anwendungsbereich. 

Zu Buchstabe c 

§ 180 Absatz 2 StVollzG enthielt bisher eine Aufzählung der Zwecke, zu denen eine Weiterverarbeitung perso¬ 
nenbezogener Daten zulässig war. Diese Aufzählung soll zugunsten einer Verweisung auf § 23 BDSG (2018) in 
§ 180 Absatz 2 StVollzG-E aufgehoben werden. § 23 Absatz 1 BDSG (2018) regelt die Voraussetzungen, unter 
denen die Verarbeitung personenbezogener Daten zu einem anderen Zweck als zu demjenigen, zu dem die Daten 
erhoben wurden, durch öffentliche Stellen im Rahmen ihrer Aufgabenerfüllung zulässig ist. Diese Voraussetzun¬ 
gen entsprechen weitgehend den bisher in § 180 Absatz 2 StVollzG enthaltenen Vorgaben. 

Mit Blick auf die Weiterverarbeitung personenbezogener Daten ist zu berücksichtigen, dass Artikel 13 Absatz 3 
und Artikel 14 Absatz 4 der Datenschutz-Grundverordnung die Pflicht statuieren, den Betroffenen von der Ab¬ 
sicht zu unterrichten, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den 
die Daten erhoben wurden. Diese mit der Datenschutz-Grundverordnung erstmals eingeführte (Folge)Informati- 
onspflicht des Verantwortlichen bei beabsichtigter Zweckänderung fand bisher in den Datenschutzregelungen des 
Strafvollzugsgesetzes und im BDSG a. F. keine Entsprechung. Der Verpflichtung kann jedoch im Rahmen des 
Vollzugs von Haft nach § 171 StVollzG in der Form Rechnung getragen werden, dass die Information etwa im 
Rahmen der Belehrung bei Haftantritt bzw. bei der Erhebung der Daten in genereller Form erteilt wird. Eine 
Weiterverarbeitung personenbezogener Daten ist nach § 180 Absatz 2 StVollzG-E nur unter den engen Voraus¬ 
setzungen des § 23 des Bundesdatenschutzgesetzes statthaft. Die Voraussetzungen für eine mögliche Weiterver¬ 
arbeitung stehen daher bereits bei Erhebung der Daten fest, so dass eine Information der betroffenen Person bereits 
bei Haftantritt bzw. bei Erhebung der personenbezogenen Daten möglich ist. 

Zu Buchstabe d 

§ 180 Absatz 3 StVollzG ermöglichte bisher die Verarbeitung personenbezogener Daten für die Zwecke des ge¬ 
richtlichen Rechtsschutzes nach den §§ 109 bis 121 StVollzG sowie für die in § 14 Absatz 3 BDSG a. F. genann¬ 
ten Zwecke. Diese Vorschrift kann aufgehoben werden. Die Verarbeitung der personenbezogenen Daten einer 
betroffenen Person für die Zwecke des Rechtsschutzes nach den §§ 109 bis 121 ist von § 23 Absatz 1 Nummer 1 
BDSG (2018) umfasst, nach dem die Verarbeitung personenbezogener Daten zu einem anderen Zweck als zu 
demjenigen, zu dem die Daten erhoben wurden, durch öffentliche Stellen im Rahmen ihrer Aufgabenerfüllung 
zulässig ist, wenn offensichtlich ist, dass sie im Interesse der betroffenen Person liegt und kein Grund zu der 
Annahme besteht, dass sie in Kenntnis des anderen Zwecks ihre Einwilligung verweigern würde. § 14 Absatz 3 
BDSG a. F. wurde in § 23 Absatz 1 Nummer 6 BDSG (2018) aufgenommen, auf den § 180 Absatz 2 StVollzG- 
E verweist. 

Zu Buchstabe e 

Die Vorschrift benennt über die in § 180 Absatz 1 StVollzG-E und § 23 des Bundesdatenschutzgesetzes genann¬ 
ten Voraussetzungen hinaus weitere Fälle, in denen die zuständigen öffentlichen Stellen personenbezogene Daten 
übermitteln können. Aus dieser Aufzählung können Nummer 1 und Nummer 2 gestrichen werden, da ihnen beim 
Vollzug von Haft nach § 171 StVollzG kein Anwendungsbereich zukommt. 

Auch die Übermittlung personenbezogener Daten nach den Vorgaben dieses Absatzes löst die (Folge)Informati- 
onspflicht nach Artikel 13 Absatz 3 und Artikel 14 Absatz 4 der Datenschutz-Grundverordnung aus (vgl. hierzu 
die Ausführungen zu § 180 Absatz 2 StVollzG-E unter Nummer 9 Buchstabe c). Auch diese Information kann 
der betroffenen Person aber in genereller Form erteilt werden, etwa im Rahmen der Belehrung bei Haftantritt bzw. 
bei der Erhebung der personenbezogenen Daten. 

Zu Buchstabe f 

Satz 2 der Vorschrift betrifft die Erteilung von Auskünften an den Verletzten einer Straftat. Aufgrund des auf den 
Vollzug der Haft nach § 171 StVollzG beschränkten Anwendungsbereichs der Vorschrift kann dieser Satz aufge¬ 
hoben werden. 
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Zu Buchstabe g 

Es handelt sich um Folgeänderungen aufgrund des auf den Vollzug der Haft nach § 171 StVollzG beschränkten 
Anwendungsbereichs der Vorschrift. 

Zu Buchstabe h 

Bei der Neufassung des Absatzes 6 handelt es sich um eine redaktionelle Folgeänderung und um redaktionelle 
Änderungen zur Anpassung der Vorschrift an die Terminologie der Datenschutz-Grundverordnung. 

Mit der Neufassung des Absatzes 7 sollen eine Folgeänderung aufgrund der Neufassung des § 180 Absatz 2 
StVollzG-E, eine Folgeänderung aufgrund des auf den Vollzug der Haft nach § 171 StVollzG beschränkten An¬ 
wendungsbereichs der Vorschrift und eine redaktionelle Änderung zur Anpassung der Vorschrift an die Termi¬ 
nologie der Datenschutz-Grundverordnung vorgenommen werden. 

Zu Buchstabe i 

Es handelt sich zum einen um eine redaktionelle Folgeänderung. Der Regelungsgehalt des bisherigen § 180 Ab¬ 
satz 2 Nummer 1 bis 3 StVollzG, auf den bisher in § 180 Absatz 9 StVollzG verwiesen wurde, findet sich jetzt in 
§ 23 Absatz 1 Nummer 3 und 5 BDSG (2018). Zum anderen wird die Terminologie der Vorschrift an die Daten¬ 
schutz-Grundverordnung angepasst. 

Zu Buchstabe j 

Es handelt sich um eine Folgeänderung der Nummerierung. 

Zu Buchstabe k 

Es handelt sich um eine redaktionelle Folgeänderung. 

Zu Buchstabe 1 

Artikel 19 Satz 2 der Datenschutz-Grundverordnung enthält die Pflicht, die betroffene Person im Falle einer Be¬ 
richtigung, Löschung oder Einschränkung der Verarbeitung übermittelter Daten zu unterrichten, wenn die be¬ 
troffene Person dies verlangt. Auch von dieser Unterrichtungspflicht kann unter den Voraussetzungen des Artikels 
23 der Datenschutz-Grundverordnung abgewichen werden (vgl. hierzu die Ausführungen zu § 179 Absatz 4 
StVollzG-E unter Nummer 8 Buchstabe d). Von dieser Möglichkeit soll hier nur für den Fall Gebrauch gemacht 
werden, dass die Unterrichtung der betroffenen Person den Zweck der Übermittlung gefährden würde. 

Zu Nummer 10 

Die vorgenommene Neufassung der Vorschrift entspricht dem Regelungsmuster des § 25 BDSG (2018). 

Zu Nummer 11 
Zu Buchstabe a 

Es handelt sich um eine redaktionelle Änderung zur Anpassung der Überschrift an die Terminologie der Daten¬ 
schutz-Grundverordnung. 

Zu Buchstabe b 

Es handelt sich um eine redaktionelle Folgeänderung. 

Zu Buchstabe c 

Es handelt sich um redaktionelle Änderungen zur Anpassung der Vorschrift an die Terminologie der Datenschutz- 
Grundverordnung. 

Zu Nummer 12 
Zu Buchstabe a 

Es handelt sich um eine redaktionelle Änderung zur Anpassung der Überschrift an die Terminologie der Daten¬ 
schutz-Grundverordnung, in der statt des Begriffs „Dateien“ der Begriff „Dateisysteme“ verwendet wird. 
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Zu Buchstabe b 

Für technische und organisatorische Maßnahmen gelten die Artikel 24, 25 und 32 der Datenschutz-Grundverord¬ 
nung abschließend. § 9 BDSG a. F. nebst Anlage sind daher im neuen Bundesdatenschutzgesetz nicht mehr ent¬ 
halten. Daher soll durch die vorliegende Änderung rein deklaratorisch auf die einschlägigen Vorgaben der Daten¬ 
schutz-Grundverordnung hingewiesen werden. Daneben soll die Vorschrift an die Terminologie der Datenschutz- 
Grundverordnung angepasst werden. 

Zu Nummer 13 
Zu Buchstabe a 

Es handelt sich um eine redaktionelle Änderung zur Anpassung der Überschrift an die Terminologie der Daten¬ 
schutz-Grundverordnung, in der statt des Begriffs „Sperrung“ der Begriff „Einschränkung der Verarbeitung“ ver¬ 
wendet wird. 

Zu Buchstabe b 

Es handelt sich um eine redaktionelle Änderung zur Anpassung der Vorschrift an die Terminologie der Daten¬ 
schutz-Grundverordnung. 

Zu Buchstabe c 

Es handelt sich um redaktionelle Änderungen zur Anpassung der Vorschrift an die Terminologie der Datenschutz- 
Grundverordnung und um Folgeänderungen aufgrund des auf den Vollzug der Flaft nach § 171 StVollzG be¬ 
schränkten Anwendungsbereichs der Vorschrift. 

Zu Buchstabe d 

Es handelt sich um eine redaktionelle Änderung zur Anpassung der Vorschrift an die Terminologie der Daten¬ 
schutz-Grundverordnung. 

Zu Buchstabe e 

Es handelt sich um eine redaktionelle Änderung zur Anpassung der Vorschrift an die Terminologie der Daten- 
schutz-Grundverordnung. 

Inhaltlich soll die Vorschrift neben Artikel 19 Satz 1 der Datenschutz-Grundverordnung beibehalten werden. 
Während Artikel 19 Satz 1 der Datenschutz-Grundverordnung eine Mitteilungspflicht bei Ausübung von Be- 
troffenenrechten vorsieht, betrifft § 184 Absatz 4 auch den Fall, dass unabhängig von der Ausübung von Betroffe- 
nenrechten festgestellt wird, dass unrichtige Daten übermittelt worden sind. Die hier geregelte Unterrichtungs¬ 
pflicht hat damit einen eigenständigen Anwendungsbereich. 

Zu Buchstabe f 

§ 184 Absatz 5 StVollzG erklärte bisher für die Berichtigung, Löschung und Sperrung personenbezogener Daten 
§ 20 Absatz 1 bis 4 und 6 bis 8 BDSG a. F. für anwendbar. Da die Fragen der Berichtigung, Löschung und Sper¬ 
rung personenbezogener Daten in der Datenschutz-Grundverordnung in Artikel 16 bis 18 geregelt sind, enthält 
das neue Bundes-datenschutzgesetz keine entsprechenden Regelungen mehr. Vielmehr sind die Vorgaben der 
Datenschutz-Grundverordnung unmittelbar anwendbar; daneben greifen die ergänzenden Regelungen in § 35 
BDSG (2018). § 184 Absatz 5 StVollzG soll daher aufgehoben werden. 

Zu Nummer 14 
Zu Buchstabe a 

Es handelt sich um eine redaktionelle Änderung zur Anpassung der Überschrift an die Terminologie der Daten¬ 
schutz-Grundverordnung. 

Zu Buchstabe b und Buchstabe c 

Das bisher in § 19 BDSG a. F. geregelte Auskunftsrecht der betroffenen Person richtet sich nunmehr nach Arti¬ 
kel 15 der Datenschutz-Grundverordnung. § 34 BDSG (2018) enthält daneben zum einen Einschränkungen dieses 
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Auskunftsrechts der betroffenen Person und regelt zum anderen Maßnahmen zum Schutz der Rechte und Freihei¬ 
ten der betroffenen Person. Die Ausnahmemöglichkeiten nach Absatz 1 dieser Vorschrift sollen daher in § 185 
Satz 1 StVollzG-E ausdrücklich in Bezug genommen werden. Wird von diesen Ausnahmemöglichkeiten Ge¬ 
brauch gemacht, findet auch § 34 Absatz 2 BDSG (2018) Anwendung. Danach sind insbesondere die Gründe der 
Auskunftsverweigerung zu dokumentieren und ist die Ablehnung der Auskunftserteilung mit den dort genannten 
Einschränkungen gegenüber der betroffenen Person zu begründen. Satz 2 und Satz 3 enthalten redaktionelle 
Folgeänderungen. 

Zu Nummer 15 

§ 187 StVollzG enthielt bisher Verweisungen auf das Bundesdatenschutzgesetz und die Landesdatenschutzge¬ 
setze. Diese Verweisungen soll mit Blick auf die unmittelbare Geltung der Datenschutz-Grundverordnung aufge¬ 
hoben werden. Daneben gelten die Vorschriften des Bundesdatenschutzgesetzes, soweit die Datenschutzregelun¬ 
gen des Strafvollzugsgesetzes einen Sachverhalt nicht oder nicht abschließend regeln (vgl. § 2 Absatz 1 BDSG 
(2018)). 

Zu Artikel 15 (Änderung der Grundbuchordnung) 

Zu Nummer 1 

Mit dem in die GBO neu eingefügten § 12d der Grundbuchverordnung in der Entwurfsfassung (GBO-E) wird von 
der Möglichkeit nach Artikel 23 der Datenschutz-Grundverordnung Gebrauch gemacht, wonach die Pflichten und 
Rechte gemäß den Artikeln 12 bis 22 der Datenschutz-Grundverordnung im Wege von Gesetzgebungsmaßnah¬ 
men beschränkt werden können, sofern dies der Sicherstellung eines der in Artikel 23 Absatz 1 Buchstabe a bis j 
der Datenschutz-Grundverordnung genannten Schutzzwecke dient. Die im neu eingefügten § 12d GBO-E enthal¬ 
tenen Regelungen stützen sich dabei auf Artikel 23 Absatz 1 Buchstabe e der Datenschutz-Grundverordnung. Da¬ 
nach können die Pflichten und Rechte dann beschränkt werden, wenn dies für den Schutz wichtiger Ziele des 
allgemeinen öffentlichen Interesses eine notwendige und verhältnismäßige Maßnahme ist. 

Die effektive Gestaltung der Grundbuchführung sowie die Funktionalität und Verlässlichkeit des Grundbuchs 
verlangen die vorgenommenen Beschränkungen. Als öffentliches Register bildet es für die Grundstücke und 
grundstücksgleichen Rechte die daran bestehenden Eigentumsverhältnisse und die damit verbundenen Belastun¬ 
gen ab und stellt ihre Rangverhältnisse untereinander fest. Sein Flauptzweck besteht darin, auf zuverlässiger 
Grundlage die Entstehung und Gestaltung der Rechtsverhältnisse an Immobilien zu dokumentieren und damit 
eine rechtssichere Grundlage für den Rechtsverkehr zu schaffen. Einer Eintragung in das Grundbuch kommt eine 
wesentliche Bedeutung zu. Sie ist Publizitätsakt, der das vorgenommene Rechtsgeschäft vollendet und die Basis 
der gesetzlichen Vermutung der Richtigkeit des Grundbuchinhaltes nach § 891 BGB schafft. Ferner bildet die 
Eintragung die Grundlage des Schutzes durch den öffentlichen Glauben des Grundbuchs bei Verfügungen über 
eingetragene Rechte und bei Leistungen an den Eingetragenen. In seiner gegenwärtigen Form ist das Grundbuch 
folglich eine für die Sicherheit und Leichtigkeit des Rechtsverkehrs unerlässliche Einrichtung. Erwägungs¬ 
grund 73 der Datenschutz-Grundverordnung nennt im Zusammenhang mit möglichen Beschränkungen von Rech¬ 
ten der von der Datenverarbeitung betroffenen Personen zudem ausdrücklich das Führen öffentlicher Register als 
allgemeines öffentliches Interesse im Sinne des Artikels 23 Absatz 1 Buchstabe e der Datenschutz-Grundverord¬ 
nung. 

Die vorgesehenen Beschränkungen achten den Wesensgehalt der Grundrechte und Grundfreiheiten und stellen 
eine in einer demokratischen Gesellschaft notwendige und verhältnismäßige Maßnahme im Sinne des Artikels 23 
Absatz 1 der Datenschutz-Grundverordnung dar. Bei einer Abwägung zwischen dem betroffenen grundrechtli¬ 
chen Interesse des Einzelnen auf Schutz seiner personenbezogenen Daten und dem Interesse des Rechts- und 
Wirtschaftsverkehrs an der Funktionsfahigkeit und Verlässlichkeit des Grundbuchs überwiegt Letzteres. Ein funk¬ 
tionsfähiges und verlässliches Grundbuch mit Publizitätswirkung ist für die Sicherheit und Leichtigkeit des 
Rechtsverkehrs unerlässlich. Dabei ist zu berücksichtigen, dass bereits hohe Anforderungen an die Eintragungen 
in das Grundbuch selbst gestellt werden. In der Regel bedarf es hierfür einer notariellen Beurkundung oder Be¬ 
glaubigung der erforderlichen Erklärungen. Darüber hinaus ist dem betroffenen Grundstückseigentümer sowie 
Inhaber dinglicher Rechte an dem Grundstück regelmäßig bekannt, dass seine persönlichen Daten im Grundbuch 
gespeichert und grundsätzlich abrufbar sind. Die erhobenen und in das Grundbuch selbst eingetragenen personen- 
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bezogenen Daten sind zudem grundsätzlich auf die Angabe des Namens und des Geburtsdatums beschränkt. Ge¬ 
gebenenfalls können auch der akademische Grad, der frühere Familienname und der Wohnort eingetragen sein 
(vgl. § 15 Absatz 1 Buchstabe a GBV). 

Einige weitere Ansprüche aus der Datenschutz-Grundverordnung bestehen bezüglich des Grundbuchs bereits auf¬ 
grund der in der Datenschutz-Grundverordnung selbst vorgesehenen Ausnahmen nicht: 

Eine Informationspflicht der die Grundbücher führenden Amtsgerichte (Grundbuchämter) nach Artikel 14 Ab¬ 
satz 1 bis 4 der Datenschutz-Grundverordnung ist bereits gemäß Artikel 14 Absatz 5 Buchstabe c der Daten¬ 
schutz-Grundverordnung ausgeschlossen, da die Erlangung oder Offenlegung von Informationen durch Rechts¬ 
vorschriften, die geeignete Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person vorsehen, 
ausdrücklich geregelt ist. Einer Informationspflicht kommen die Grundbuchämter allerdings nach dem geltenden 
Recht bereits nach. Gemäß § 55 muss jede Eintragung dem den Antrag einreichenden Notar, dem Antragsteller 
und dem eingetragenen Eigentümer sowie allen aus dem Grundbuch ersichtlichen Personen, zu deren Gunsten die 
Eintragung erfolgt ist oder deren Recht durch sie betroffen wird, bekanntgemacht werden. 

Eine Ausnahmeregelung zu dem in Artikel 17 der Datenschutz-Grundverordnung enthaltenen Recht auf Löschung 
personenbezogener Daten ist nicht erforderlich, weil die Speicherung und Verarbeitung personenbezogener Daten 
im Grundbuch zur Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist und daher Artikel 17 
Absatz 3 Buchstabe b der Datenschutz-Grundverordnung greift. Die Löschung der Daten im Sinne einer Strei¬ 
chung oder Unkenntlichmachung würde der Funktionsfähigkeit des Grundbuches und seiner Aufgabe, die recht¬ 
lichen Verhältnisse am Grundstück zu jeder beliebigen Zeit korrekt abzubilden, zuwider laufen. Eine Löschung 
im Sinne des Grundbuchrechts muss daher die zu löschende Eintragung weiterhin erkennen lassen. 

Eine Ausnahme vom Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 Absatz 1 der Datenschutz- 
Grundverordnung ist nicht erforderlich, weil die Verarbeitung personenbezogener Daten bei der Führung des 
Grundbuches ein wichtiges öffentliches Interesse darstellt (vgl. auch Erwägungsgrund 73 der Datenschutz-Grund¬ 
verordnung) und das Recht auf Einschränkung der Verarbeitung insoweit gemäß Artikel 18 Absatz 2 der Daten- 
schutz-Grundverordnung ausgeschlossen ist. 

Eine Mitteilungspflicht der für die Führung des Grundbuchs verantwortlichen Stelle aus Artikel 19 der Daten¬ 
schutz-Grundverordnung ist bereits nach dessen Wortlaut ausgeschlossen, da dies mit einem unverhältnismäßigen 
Aufwand verbunden wäre. Die Unverhältnismäßigkeit beruht zum einen auf der hohen Anzahl an verarbeiteten 
personenbezogenen Daten im Grundbuch. Die Geschäftsübersichten der Amtsgerichte weisen jährlich ca. 
1 500 000 Eintragungen zur Begründung und Veränderung von Eigentumsrechten sowie jährlich ca. 3 100 00 
Eintragungen zu Veränderungen und Löschungen von Rechten in den Abteilungen II und III des Grundbuches 
aus. Personenbezogene Daten werden zumindest dann berichtigt oder gelöscht, wenn sich der Inhaber der genann¬ 
ten Rechte ändert. Zu berücksichtigen ist aber auch hier, dass gemäß § 55 ohnehin jede Eintragung dem Antrag¬ 
steller und dem eingetragenen Eigentümer sowie allen aus dem Grundbuch ersichtlichen Personen, zu deren Guns¬ 
ten die Eintragung erfolgt ist oder deren Recht durch sie betroffen wird, bekanntgemacht werden muss. Darüber 
hinaus müssten regelmäßig zusätzlich personenbezogene Daten der Abrufenden und Abdruckempfänger über den 
Umfang hinaus, der in den Vorschriften zur Durchführung der GBO insoweit vorgesehen ist, erfasst und gespei¬ 
chert werden, um der Mitteilungspflicht nachzukommen. Dies wäre mit einem unverhältnismäßigen Eingriff in 
das Persönlichkeitsrecht der Empfänger und einem unverhältnismäßigen Verwaltungsaufwand verbunden. 

Artikel 20 der Datenschutz-Grundverordnung (Recht auf Datenübertragbarkeit) findet auf die öffentlichen Regis¬ 
ter, zu denen auch das Grundbuch gehört, keine Anwendung, da die Verarbeitung gemäß Artikel 20 Absatz 3 
Satz 2 der Datenschutz-Grundverordnung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentli¬ 
chen Interesse liegt. 

Zu Absatz 1 

Das Recht der betroffenen Person auf Auskunft nach Artikel 15 der Datenschutz-Grundverordnung wird dadurch 
beschränkt, dass die betroffene Person stattdessen auf die bestehenden Auskunftsansprüche nach § 12 und den 
dazu erlassenen Vorschriften der GBV sowie die in § 55 vorgeschriebene Bekanntmachung verwiesen wird. 

Nach § 12 Absatz 1 GBO ist die Einsicht des Grundbuchs jedem gestattet, der ein berechtigtes Interesse darlegt. 
Ausreichend ist insoweit, dass der Antragsteller ein verständiges, durch die Sachlage gerechtfertigtes Interesse 
rechtlicher, wirtschaftlicher oder rein tatsächlicher Art verfolgt. Das trifft insbesondere auf jeden zu, dem ein 
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Recht am Grundstück oder an einem solchen Grundstücksrecht zusteht oder der als Inhaber eines solchen Rechts 
im Grundbuch eingetragen ist. Das Erfordernis des Vorliegens eines berechtigten Interesses dient dazu, miss¬ 
bräuchliche Einsichtnahmen, durch die die schutzwürdigen Interessen der Eingetragenen verletzt werden könnten, 
zu verhindern. Im Hinblick auf das Grundrecht der informationellen Selbstbestimmung des Artikel 2 Absatz 1 
GG ist eine solche Voraussetzung zur Gewährung des Einsichtsrechts auch geboten. Das Grundbuch und die 
Grundakten enthalten zahlreiche Informationen aus dem persönlichen und wirtschaftlichen Bereich des Eigentü¬ 
mers; an der weitmöglichen Geheimhaltung dieser Fakten gegenüber unbeteiligten Dritten hat der Grundstücks¬ 
eigentümer oder Inhaber eines anderen Rechts am Grundstück ein schützenswertes Interesse. Der Einsicht unter¬ 
liegen auch die Urkunden, auf die im Grundbuch Bezug genommen werden kann, sowie die noch nicht erledigten 
Eintragungsanträge oder Eintragungsersuchen zum betreffenden Grundbuchblatt. Der Umfang des Einsichtsrechts 
bestimmt auch das Recht, Abschriften selbst zu fertigen oder sich solche Abschriften erteilen zu lassen. Ausfluss 
des Einsichtsrechts ist das weitere Recht des Betroffenen, eine Abschrift des Grundbuchs zu verlangen. Das Recht 
auf Grundbucheinsicht erstreckt sich darüber hinaus auf das Eigentümerverzeichnis und die weiteren, nach § 12a 
Absatz 1 GBO mit Genehmigung der Landesjustizverwaltung geführten Verzeichnisse. 

Durch das Gesetz zur Einführung des Datenbankgrundbuchs vom 1. Oktober 2013 (BGBl. I S. 3719), das zuletzt 
durch Artikel 19 des Gesetzes vom 21. November 2016 (BGBl. I S. 2591) geändert worden ist, wurde zudem eine 
Protokollierungspflicht nach § 12 Absatz 4 in Verbindung mit § 46a GBV (bzw. § 85a GBV bei isolierter Grund¬ 
bucheinsicht durch den Notar) eingefügt. Diese umfasst die Protokollierung von allen Einsichten in Grundbücher 
und Grundakten sowie die Protokollierung der Erteilung von Abschriften aus Grundbüchern und Grundakten. 
Dem Eigentümer des betroffenen Grundstücks oder dem Inhaber eines grundstücksgleichen Rechts ist grundsätz¬ 
lich auf Verlangen Auskunft aus diesem Protokoll zu geben. 

Die Einsicht in das Grundbuch kann unter bestimmten Voraussetzungen auch im automatisierten Grundbuch¬ 
abrufverfahren ermöglicht werden (§ 133 GBO). Auch die Grundbuchabrufe sind zu protokollieren. Und auch in 
diesem Verfahren steht dem Eigentümer des jeweils betroffenen Grundstücks oder dem Inhaber des grundstücks¬ 
gleichen Rechts ein Auskunftsrecht nach § 133 Absatz 5 Satz 2 GBO darüber zu, durch wen der Grundbuchabruf 
erfolgt ist. 

Soweit die bestehenden Regelungen hinter dem Auskunftsrecht nach Artikel 15 der Datenschutz-Grundverord¬ 
nung Zurückbleiben, bedarf es dieser Beschränkung nach Artikel 23 Absatz 1 Buchstabe e der Datenschutz- 
Grundverordnung. Das Interesse des Rechts- und Wirtschaftsverkehrs an der Funktions- und Handlungsfähigkeit 
der Grundbuchämter überwiegt das Interesse der von einer Datenverarbeitung betroffenen Person. Ein weiterge¬ 
hender Anspruch als nach den grundbuchrechtlichen Regelungen bereits vorgesehen, wäre für die Grundbuchäm¬ 
ter mit einem unverhältnismäßigen Aufwand verbunden. Dies gilt zum einen mit Blick auf die Vielzahl an ent¬ 
haltenen Daten. Der Aufwand stünde zudem außer Verhältnis zu dem Nutzen der Mitteilungspflicht. Jedermann 
kann sich unkompliziert über den aktuellen Inhalt des Grundbuchs informieren und niemand kann sich darauf 
verlassen, dass sich der Grundbuchinhalt nicht ändert. 

Zu Absatz 2 

Das Recht der betroffenen Person auf Berichtigung nach Artikel 16 der Datenschutz-Grundverordnung soll nach 
Absatz 2 dadurch beschränkt werden, dass die betroffene Person stattdessen auf die bestehenden Grundbuchbe¬ 
richtigungsansprüche verwiesen wird. Die Berichtigung des Grundbuchs ist nur im grundbuchrechtlichen Verfah¬ 
ren durch das jeweilige Grundbuchamt möglich, wenn die Voraussetzungen des § 22 GBO für eine Berichtigung 
oder die Löschung nach den §§ 894 ff. BGB und den §§ 23 bis 25 GBO und 27 GBO vorliegen. Die materiell¬ 
rechtliche Publizitätswirkung schließt ein gänzliches Löschen im Sinne des Unkenntlichmachens von Daten oder 
eine Berichtigung, die implizit zu einer Tilgung oder Streichung der zu berichtenden Eintragung führt, aus. Eine 
Berichtigung oder eine Löschung, die sich außerhalb des hierfür in der GBO vorgesehenen Verfahrens und in 
anderer als der hier vorgesehenen Weise vollzieht, wäre mit gravierenden Einschränkungen der Publizität des 
Grundbuches verbunden; die gesetzlich angeordnete Richtigkeitsgewähr (§ 891 BGB) würde eingeschränkt. 

Ein Recht auf Löschung nach Artikel 17 Absatz 1 der Datenschutz-Grundverordnung besteht nicht, da bereits der 
Ausschlusstatbestand nach Artikel 17 Absatz 3 Buchstabe b der Datenschutz-Grundverordnung vorliegt. Das 
Grundbuch kann seinen Zweck nur erfüllen, wenn dauerhaft aus dem Grundbuch ersichtlich ist, über welchen 
Zeitraum welche Eintragungen im Grundbuch enthalten waren, auf die der Rechtsverkehr vertrauen konnte, un¬ 
abhängig davon, ob sie richtig oder unrichtig waren. 
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Die Berichtigung von bloßen Schreibfehlern oder anderen offensichtlichen Unrichtigkeiten ist im Grundbuchrecht 
zudem auch von Amts wegen möglich. Das insoweit einschlägige Verfahren ist gesetzlich nicht geregelt, aber 
allgemein anerkannt. Neben Korrekturen des Bestandsverzeichnisses sind auf diese Weise vor allem Bezeich¬ 
nungsänderungen des Berechtigten sowie die Präzisiemng unklarer Grundbucheintragungen möglich. 

Zu Absatz 3 

Für erfolgte Eintragungen im Grundbuch gilt der Gmndsatz der Erhaltung der Eintragung. Grundbucheintragun¬ 
gen werden unter anderem dadurch geschützt, dass nach § 71 Absatz 2 Satz 1 GBO die Beschwerde gegen eine 
Eintragung unzulässig ist. Die Rechtsordnung enthält spezifische Möglichkeiten, gegen eine bestimmte Eintra¬ 
gung im Grundbuch vorzugehen. Flierzu zählen die Ansprüche auf Löschung oder Berichtigung von Eintragun¬ 
gen. Materielle Unrichtigkeiten können nur unter engen Voraussetzungen auf Grundlage von § 22 GBO im 
Grundbuchverfahren durch Nachweis der Unrichtigkeit gegenüber dem Grundbuchamt oder durch Vorlage einer 
Berichtigungsbewilligung desjenigen Beteiligten, der einen Rechtsverlust erleidet, beseitigt werden. Daneben ha¬ 
ben die Beteiligten die Wahl, eine Klage nach § 894 BGB zu erheben. In diesem Zusammenhang kann ein Wi¬ 
derspruch gegen die Richtigkeit des Grundbuchs eingetragen werden. Dieser Widersprach stellt eine vorläufige 
Eintragung als Protest gegen die Richtigkeit des Grundbuchs bezüglich eines bestimmten Rechts zur Sicherung 
eines Berichtigungsansprachs dar. Es handelt sich also um ein gänzlich vom Widersprach nach Artikel 21 der 
Datenschutz-Grandverordnung verschiedenes Rechtsinstrament. Der Grundsatz der Erhaltung der Eintragung 
macht es ebenso erforderlich, dass ein Widersprach gemäß Artikel 21 der Datenschutz-Grandverordnung, der zu 
einer Einschränkung der Verarbeitung führt, ausgeschlossen ist. Es würde die Funktionsfähigkeit des Grundbuchs 
massiv beeinträchtigen, wenn zugelassen würde, dass ein Betroffener im Wege des Widerspruchs nach Artikel 21 
der Datenschutz-Grandverordnung die Grandbucheintragung verhindern könnte. Durch bloßes Einlegen eines 
Widerspruchs nach der Datenschutz-Grandverordnung könnte der Betroffene wegen des konstitutiven Charakters 
der Grandbucheintragungen zudem die Entstehung und Änderung von Rechten verhindern und so auf die rechtli¬ 
che Situation des Grundstücks Einfluss nehmen. Ein solcher Widersprach wird deshalb durch § 12d Absatz 3 
GBO-E auf der Grundlage des Artikel 23 Absatz 1 Buchstabe e der Datenschutz-Grandverordnung ausgeschlos¬ 
sen. 

Zu Nummer 2 
Zu Buchstabe a 

Die Änderung ist eine Folge der europarechtlichen Vereinheitlichung von Begriffen durch die Datenschutz- 
Grandverordnung. Zur Klarstellung wird die Norm dieser Terminologie angepasst. 

Zu Buchstabe b 

In ihrer bisherigen Fassung enthielt § 126 Absatz 1 Satz 2 Nummer 3 die Anordnung, dass bei der Führung des 
maschinellen Grundbuchs diejenigen Standards einzuhalten sind, die in der Anlage zu dieser Vorschrift aufgeführt 
sind. Rechtstechnisch wurde die Anlage zu § 9 BDSG a. F. in die Anlage zu § 126 GBO übernommen. Es geht 
um geeignete Vorkehrungen gegen einen unbefugten Zugriff, insbesondere gegen eine unbefugte Einsicht und 
Veränderung der Daten des Grundbuchs. Für technische und organisatorische Maßnahmen gelten nunmehr die 
Artikel 24, 25 und 32 der Datenschutz-Grundverordnung unmittelbar. Aufgrund der abschließenden Geltung ha¬ 
ben die Mitgliedstaaten keine Konkretisierangsbefugnisse. Die Ausführungen des BDSG zu technischen und or¬ 
ganisatorischen Maßnahmen (§ 9 BDSG a. F. nebst Anlage) sind daher im BDSG (2018) entfallen. Aufgrund der 
unmittelbar geltenden Datenschutz-Grandverordnung ist es unionsrechtlich unzulässig, die Anlage zu § 9 BDSG 
a. F. in das Fachrecht zu übernehmen. Daher wird auch die Anlage zur Grandbuchordnung, auf die in der bishe¬ 
rigen Fassung von Nummer 3 Bezug genommen wird, mit dem vorliegenden Gesetz aufgehoben. Aus Gründen 
der Anwenderfreundlichkeit und Einheitlichkeit wird daher deklaratorisch auf die Artikel 24, 25 und 32 der Da- 
tenschutz-Grandverordnung verwiesen. 

Zu Nummer 3 

Die Änderung ist eine Folge der europarechtlichen Vereinheitlichung von Begriffen durch die Datenschutz- 
Grandverordnung. Zur Klarstellung wird die Norm dieser Terminologie angepasst. 
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Zu Nummer 4 
Zu Buchstabe a 

Der aufzuhebende Satz 1 hat seine ursprüngliche Funktion mit der Änderung von § 38 BDSG a. F. durch Gesetz 
vom 18. Mai 2001 (BGBl. I S. 904) verloren. Bis zu dieser Änderung sah die Vorschrift eine Kontrolle durch die 
Aufsichtsbehörde nur vor, wenn dieser hinreichende Anhaltspunkte dafür Vorlagen, dass datenschutzrechtliche 
Vorschriften durch nicht-öffentliche Stellen verletzt wurden. Davon abweichend sah der nunmehr aufzuhebende 
Satz 1 Kontrollen auch ohne das Vorliegen solcher Anhaltspunkte vor. 

Zu Buchstabe b und c 

Die Streichung von Absatz 6 ist wegen der unmittelbaren Geltung der Datenschutz-Grundverordnung geboten. 
Der Regelungsinhalt von Absatz 6 wird durch Artikel 5 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung 
über die Zweckbindung der personenbezogenen Daten abgedeckt. In Folge der Streichung wird der bisherige 
Absatz 7 neuer Absatz 6. 

Zu Nummer 5 

Mit der Aufhebung des BDSG a. F. kann auch der rein klarstellende Verweis auf diese Vorschrift und auf die 
Datenschutzgesetze der Länder aufgehoben werden. 

Zu Nummer 6 

Es handelt sich um eine redaktionelle Folgeänderung zur Änderung von § 126 Absatz 1 Satz 2 Nummer 3. Die 
hier benannte Anlage ist aufzuheben. 

Zu Artikel 16 (Änderung der Grundbuchverfügung) 

Zu Nummer 1 

Der Regelungsgehalt von § 46a Absatz 2 Satz 2 ergibt sich unmittelbar aus Artikel 5 Absatz 1 Buchstabe b 
DSGVO und der Regelungsgehalt von Satz 3 aus Artikel 5 Absatz 1 Buchstabe e DSGVO. Die Sätze sind daher 
aufzuheben. 

Zu Nummer 2 

Es handelt sich um eine Folgeänderung zur Aufhebung von § 133 Absatz 6 GBO. Die weitere Änderung ist eine 
Folge der europarechtlichen Vereinheitlichung von Begriffen durch die Datenschutz-Grundverordnung. Zur Klar¬ 
stellung wird die Norm dieser Terminologie angepasst. 

Zu Artikel 17 (Änderung der Schiffsregisterordnung) 

Zu Nummer 1 

Mit dem in die SchRegO neu eingefügten § 97 der Schiffsregisterordnung in der Entwurfsfassung (SchRegO-E) 
wird von der Möglichkeit nach Artikel 23 der Datenschutz-Grundverordnung Gebrauch gemacht, wonach die 
Pflichten und Rechte gemäß den Artikeln 12 bis 22 der Datenschutz-Grundverordnung im Wege von Gesetzge¬ 
bungsmaßnahmen beschränkt werden können, sofern dies der Sicherstellung eines der in Artikel 23 Absatz 1 
Buchstabe a bis j der Datenschutz-Grundverordnung genannten Schutzzwecke dient. Die im neu eingefügten § 97 
SchRegO-E enthaltenen Reglungen stützen sich dabei auf Artikel 23 Absatz 1 Buchstabe e der Datenschutz- 
Grundverordnung. Danach können die Pflichten und Rechte dann beschränkt werden, wenn dies für den Schutz 
wichtiger Ziele des allgemeinen öffentlichen Interesses eine notwendige und verhältnismäßige Maßnahme ist. 

Im Übrigen kann Bezug genommen werden auf die Begründung zu § 12d GBO-E. An das Schiffsregister sind im 
Hinblick auf die Anforderungen an die Funktionalität und Verlässlichkeit vergleichbare Anforderungen gestellt, 
wie an das Grundbuch. Das Schiffsregister hat die Aufgabe, die Rechtsverhältnisse an Schiffen und Schiffsbau¬ 
werken für jedermann ersichtlich und möglichst erschöpfend zu dokumentieren. Einer Eintragung in das Schiffs¬ 
registerkommt eine wesentliche Bedeutung zu. Sie ist Publizitätsakt, der das vorgenommene Rechtsgeschäft voll¬ 
endet und die Basis der gesetzlichen Vermutung der Richtigkeit des Registerinhaltes nach § 16 des Gesetzes über 
Rechte an eingetragenen Schiffen und Schiffsbauwerken schafft. Ferner bildet die Eintragung die Grundlage des 
Schutzes durch den öffentlichen Glauben des Registers bei Verfügungen über eingetragene Rechte und bei Leis¬ 
tungen an den Eingetragenen. Die Führung des Schiffsregisters weist viele Parallelen zur Grundbuchführung auf. 
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Auch die Ausführungen in der Begründung zu § 12d GBO-E zu den weiteren Rechten aus der Datenschutz- 
Grundverordnung, die aufgrund der in der Datenschutz-Grundverordnung selbst vorgesehenen Ausnahmen nicht 
bestehen, sind übertragbar. Dies betrifft die Informationspflicht der das Schiffsregister führenden Amtsgerichte 
(Registergerichte) nach Artikel 14 Absatz 1 bis 4 der Datenschutz-Grundverordnung, das in Artikel 17 der der 
Datenschutz-Grundverordnung enthaltene Recht auf Löschung personenbezogener Daten, das Recht auf Ein¬ 
schränkung der Verarbeitung gemäß Artikel 18 Absatz 1 der Datenschutz-Grundverordnung, eine Mitteilungs¬ 
pflicht der für die Führung des Schiffsregisters verantwortlichen Stelle aus Artikel 19 der Datenschutz-Grundver¬ 
ordnung sowie eine Regelung zu Artikel 20 der Datenschutz-Grundverordnung (Recht auf Datenübertragbarkeit). 
Diese Bestimmungen der Verordnung finden entweder bereits keine Anwendung oder Ausnahmeregelungen dazu 
sind aus Gründen, die sich aus der Verordnung selbst ergeben, nicht erforderlich. 

Zu Absatz 1 

Das Recht der betroffenen Person auf Auskunft nach Artikel 15 der Datenschutz-Grundverordnung wird dadurch 
beschränkt, dass die betroffene Person stattdessen auf die bestehenden Auskunftsansprüche nach den §§ 8 und 65 
SchRegO und den dazu erlassenen Vorschriften der Schiffsregister-Durchführungsverordnung sowie die in § 57 
SchRegO vorgeschriebene Bekanntmachung verwiesen wird. 

Das Schiffsregister ist nach § 8 Absatz 1 SchRegO öffentlich und die Einsicht darin jedem gestattet. Nach § 65 
Absatz 2 SchRegO ist die Einsicht in das Schiffsbauregister jedem gestattet, der ein berechtigtes Interesse darlegt. 
Die Einsicht in die Registerakten ist wiederum nur gestattet, soweit ein berechtigtes Interesse glaubhaft gemacht 
wird (§ 8 Absatz 2 SchRegO). Der Umfang des Einsichtsrechts bestimmt auch das Recht, Abschriften erteilen zu 
lassen. 

Soweit die bestehenden Regelungen hinter dem Auskunftsrecht nach Artikel 15 der Datenschutz-Grundverord¬ 
nung Zurückbleiben, bedarf es der Beschränkung nach Artikel 23 Absatz 1 Buchstabe e der Datenschutz-Grund¬ 
verordnung. Das Interesse des Rechts- und Wirtschaftsverkehrs an der Funktions- und Flandlungsfähigkeit der 
Registergerichte überwiegt das Interesse der von einer Datenverarbeitung betroffenen Person. Ein weitergehender 
Anspruch als nach den registerrechtlichen Regelungen bereits vorgesehen, wäre für die Gerichte mit einem un¬ 
verhältnismäßigen Aufwand verbunden. Der Aufwand stünde zudem außer Verhältnis zu dem Nutzen der Mittei¬ 
lungspflicht. Jedermann kann sich unkompliziert über den aktuellen Inhalt des Schiffsregisters informieren. 

Zu Absatz 2 

Das Recht der betroffenen Person auf Berichtigung nach Artikel 16 der Datenschutz-Grundverordnung soll nach 
Absatz 2 dadurch beschränkt werden, dass die betroffene Person stattdessen auf die bestehenden Berichtigungs¬ 
ansprüche verwiesen wird. Die Berichtigung des Schiffsregisters ist nur im Registerverfahren durch das Register¬ 
gericht möglich, wenn die Voraussetzungen der §§ 24, 31 und 35 SchRegO vorliegen. Die materiell-rechtliche 
Publizitätswirkung schließt ein gänzliches Löschen im Sinne des Unkenntlichmachens von Daten oder eine Be¬ 
richtigung, die implizit zu einer Tilgung oder Streichung der zu berichtenden Eintragung führt, aus. Eine Berich¬ 
tigung oder eine Löschung, die sich außerhalb des hierfür in der SchRegO vorgesehenen Verfahrens und in ande¬ 
rer als der hier vorgesehenen Weise vollzieht, wäre mit gravierenden Einschränkungen der Publizität des Schiffs¬ 
registers verbunden. 

Ein Recht auf Löschung nach Artikel 17 Absatz 1 der Datenschutz-Grundverordnung besteht nicht, da bereits der 
Ausschlusstatbestand nach Artikel 17 Absatz 3 Buchstabe b der Datenschutz-Grundverordnung vorliegt. Das 
Schiffsregister kann seinen Zweck nur erfüllen, wenn dauerhaft aus dem Register ersichtlich ist, über welchen 
Zeitraum welche Eintragungen enthalten waren, auf die der Rechtsverkehr vertrauen konnte, unabhängig davon, 
ob sie richtig oder unrichtig waren. 

Zu Absatz 3 

Für erfolgte Eintragungen im Schiffsregister gilt der Grundsatz der Erhaltung der Eintragung. Nach § 75 SchRegO 
ist die Beschwerde gegen eine Eintragung im Register möglich. Allerdings kann mit der Beschwerde nur verlangt 
werden, dass das Registergericht angewiesen wird, einen Widerspruch gegen die Richtigkeit der Eintragung ein¬ 
zutragen oder die betreffende Eintragung zu löschen. Neben dem Antragsrecht, das auf die Eintragung, die Be¬ 
richtigung oder die Löschung einer Eintragung gerichtet ist, soll es keine anderen Möglichkeiten der Einfluss¬ 
nahme eines Betroffenen auf den Registerinhalt geben. Insbesondere soll das Widerspruchsrecht nach Artikel 21 
der Datenschutz-Grundverordnung ausgeschlossen sein. Es würde die Funktionsfahigkeit des Schiffsregisters 
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massiv beeinträchtigen, wenn zugelassen würde, dass ein Betroffener im Wege des Widerspruchs nach Artikel 21 
der Datenschutz-Gmndverordnung die Registereintragung verhindern könnte. Durch bloßes Einlegen eines Wi¬ 
derspruchs könnte der Betroffene wegen des konstitutiven Charakters der Registereintragungen zudem die Ent¬ 
stehung und Änderung von Rechten verhindern und so auf die Rechtsverhältnisse am Schiff Einfluss nehmen. Ein 
solcher Widerspruch wird deshalb durch § 97 Absatz 3 SchRegO-E auf der Grundlage des Artikels 23 Absatz 1 
Buchstabe e der Datenschutz-Gmndverordnung ausgeschlossen. 

Zu Nummer 2 

Es handelt sich um eine Folgeändemng. Wegen der Einfügung des neuen § 97 SchRegO-E wird der bisherige 
§ 97 SchRegO zu § 98 SchRegO. 

Zu Artikel 18 (Änderung der Verordnung zur Durchführung der Schiffsregisterordnung) 

Zu Nummer 1 

Es handelt sich um eine Folgeändemng zur Ändemng von § 126 Absatz 1 Satz 2 Nummer 3 GBO. Die dort bis¬ 
lang benannte Anlage wird mit dem vorliegenden Gesetz aufgehoben. An ihrer Stelle wird deklaratorisch auf 
diejenigen Bestimmungen der Datenschutz-Gmndverordnung hingewiesen, die die notwendigen technisch-orga¬ 
nisatorischen Maßnahmen regeln. 

Zu Nummer 2 

Es handelt sich um eine Folgeändemng zur Aufhebung von § 133 Absatz 6 GBO. Die weitere Ändemng ist eine 
Folge der europarechtlichen Vereinheitlichung von Begriffen durch die Datenschutz-Gmndverordnung. Zur Klar¬ 
stellung wird die Norm dieser Terminologie angepasst. 

Zu Artikel 19 (Änderung der Handelsregisterverordnung) 

Es handelt sich um eine Folgeändemng zur Ändemng von § 126 Absatz 1 Satz 2 Nummer 3 GBO. Die dort bis¬ 
lang benannte Anlage wird mit dem vorliegenden Gesetz aufgehoben. An ihrer Stelle wird deklaratorisch auf 
diejenigen Bestimmungen der Datenschutz-Gmndverordnung hingewiesen, die die notwendigen technisch-orga¬ 
nisatorischen Maßnahmen regeln, soweit es um personenbezogene Daten geht. 

Zu Artikel 20 (Änderung des Gesetzes über die internationale Rechtshilfe in Strafsachen) 

Zu Nummer 1 

Die Inhaltsübersicht ist auf Grand der Einfügung neuer Vorschriften in das IRG zu ergänzen. 

Zu Nummer 2 

Es handelt sich um eine redaktionelle Anpassung. Die neuen Regelungen zur Umsetzung der Richtlinie (EU) 
2016/680 sollen in einem eigenen Gliederangsabschnitt zusammengefasst werden, um die Übersichtlichkeit zu 
erhöhen. Insoweit wird der Siebte Teil des IRG in zwei Abschnitte unterteilt. Der Abschnitt, der die bisherigen 
Vorschriften des Siebten Teils enthält, erhält die Überschrift „Abschnitt 1 — Allgemeine Regelungen“. 

Zu Nummer 3 

Mit Abschnitt 2 wird die Richtlinie (EU) 2016/680 für den Rechtshilfeverkehr mit Drittstaaten und internationalen 
Organisationen umgesetzt, soweit dies erforderlich ist. Kapitel V der Richtlinie (EU) 2016/680 trifft mit den dor¬ 
tigen Artikeln 35 bis 40 Regelungen für die Übermittlung personenbezogener Daten an Drittstaaten oder interna¬ 
tionale Organisationen. Damit bindet die Richtlinie (EU) 2016/680 die zuständigen deutschen Stellen auch im 
Rechtshilfeverkehr außerhalb der Europäischen Union. Sofern Mitgliedstaaten der Europäischen Union nicht an 
der Richtlinie (EU) 2016/680 teilnehmen (laut den Erwägungsgründen 99 und 100 kann dies Dänemark, Irland 
und das Vereinigte Königreich betreffen), sind diese wie Drittstaaten zu behandeln. 

Die Regelungen in Abschnitt 2 differenzieren nicht nach „eingehenden“ und „ausgehenden“ Ersuchen, sondern 
lediglich nach eingehenden und ausgehenden personenbezogenen Daten. Die datenschützenden Vorschriften sind 
damit grundsätzlich sowohl auf die Erledigung eingehender Rechtshilfeersuchen als auch auf ausgehende Ersu¬ 
chen anwendbar. Sowohl bei eingehenden Ersuchen als auch bei ausgehenden Ersuchen kommt es regelmäßig zu 
einer Datenübermittlung durch die nationalen Strafverfolgungsbehörden oder Gerichte der beteiligten Staaten 
oder Institutionen. Beispielsweise zielen Ersuchen, die die Bundesrepublik Deutschland aus einem anderen Staat 
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erhält, vor allem darauf ab, dass die deutschen Behörden in Erledigung des Ersuchens Daten an das Ausland 
übermitteln. Bereits das Ersuchen selbst enthält aber regelmäßig ebenfalls personenbezogene Daten, die dann von 
den deutschen Stellen verwendet werden könnten. Umgekehrt übermitteln deutsche Stellen in einem Ersuchen an 
einen anderen Staat regelmäßig personenbezogene Daten und erhalten in Erledigung des Ersuchens gegebenen¬ 
falls weitere dieser Daten. Für das Recht einer betroffenen Person auf einen angemessenen Datenschutz ist es 
ohne Bedeutung, ob die Daten bei eingehenden oder ausgehenden Ersuchen erlangt oder verwendet wurden. Dem¬ 
entsprechend behandelt der Entwurf die Verwendung von Daten im Rahmen von eingehenden und ausgehenden 
Ersuchen im Grundsatz gleich. 

Zum Verhältnis der Regelungen im Abschnitt 2 zu den bereits bestehenden datenschützenden Vorschriften des 
IRG sowie zu den datenschützenden Vorschriften insbesondere der StPO und des OWiG wird auf die Anmerkun¬ 
gen unter Ziffer II. Nummer 1 Buchstabe b im Allgemeinen Teil der Begründung verwiesen. 

Zur Überschrift 

Die Überschrift ist allgemein gehalten und spricht lediglich vom „Schutz personenbezogener Daten im Rechts¬ 
hilfeverkehr“. Der Begriff “personenbezogene Daten“ ist ein eingeführter Rechtsbegriff des allgemeinen Daten¬ 
schutzrechts und muss im IRG nicht bereichsspezifisch definiert werden. Erfasst wird damit der gesamte Rechts¬ 
hilfeverkehr in strafrechtlichen Angelegenheiten im Sinne von § 1 Absatz 1 IRG. Dies sind gemäß § 1 Absatz 2 
IRG auch Verfahren wegen einer Tat, die nach deutschem Recht als Ordnungswidrigkeit mit Geldbuße oder die 
nach ausländischem Recht mit einer vergleichbaren Sanktion bedroht ist, sofern über deren Festsetzung ein auch 
für Strafsachen zuständiges Gericht entscheiden kann. Erfasst wird zudem der Aus- und Durchlieferungsverkehr 
ebenso wie die Vollstreckungshilfe und die sonstige Rechtshilfe. Datenübermittlungen des Bundeskriminalamts 
im Rahmen der polizeilichen Rechtshilfe erfolgen auf der Grundlage des BKAG. 

Soweit der Elfte Teil des IRG-E keine Sonderregelungen enthält, gelten die datenschützenden Vorschriften des 
Abschnitts 2 auch im Rechtshilfeverkehr innerhalb der Europäischen Union und mit den Schengen-assoziierten 
Staaten. 

Zu § 77c (Anwendungsbereich) 

Die Regelung legt den Anwendungsbereich für die datenschutzrechtlichen Vorschriften im Abschnitt 2 fest. Er¬ 
fasst werden sämtliche personenbezogene Daten, die im Rechtshilfeverkehr übermittelt oder empfangen werden. 
Abweichende datenschützende Regelungen in völkerrechtlichen Rechtshilfeverträgen behalten nach § 1 Ab¬ 
satz 3 IRG Vorrang. Zu dem Begriff des Rechtshilfeverkehrs wird auf die Anmerkungen zur Überschrift verwie¬ 
sen. Vom Anwendungsbereich erfasst werden auch solche personenbezogene Daten, die in einer papiergeführten 
Akte in Form einer bloßen Blattsammlung ohne die Möglichkeit des Zugangs nach bestimmten Kriterien enthalten 
sind. Dies geht über eine 1:1 Umsetzung der Richtlinie (EU) 2016/680 hinaus, nach deren Artikel 2 Absatz 2 der 
Anwendungsbereich auf personenbezogene Daten beschränkt ist, die (teilweise) automatisiert verarbeitet werden 
oder die in einem Dateisystem gespeichert sind oder gespeichert werden sollen, siehe bereits unter Ziffer IV Num¬ 
mer 4 Buchstabe c Doppelbuchstabe aa 2. Spiegelstrich im Allgemeinen Teil der Begründung. Im IRG sollen die 
neuen datenschützenden Vorschriften umfassend gelten. Die Richtlinie (EU) 2016/680 lässt dies zu, weil sie le¬ 
diglich ein datenschützendes Mindestniveau regelt. Ein einheitliches Datenschutzsystem erhöht nicht nur den 
Grundrechtsschutz der Personen, deren Daten betroffen sind, es ist auch für die Rechtspraxis leichter zu handha¬ 
ben. Flinzu kommt, dass in den nächsten Jahren die elektronische Akte in Strafsachen eingeführt wird, auch im 
Bereich der strafrechtlichen Rechtshilfe. Die in elektronischen Akten enthaltenen personenbezogenen Daten un¬ 
terfallen der Richtlinie (EU) 2016/680. Für eine Differenzierung zwischen verschiedenen datenschützenden Sys¬ 
temen besteht deshalb zunehmend weniger Anlass. 

Zu § 77d (Übermittlung personenbezogener Daten) 

Die Vorschrift regelt die grundsätzlichen Voraussetzungen und sonstigen Vorgaben für die grenzüberschreitende 
Übermittlung von personenbezogenen Daten an sämtliche ausländische, zwischen- und überstaatliche Stellen. 

Ausdrücklich erwähnt wird nur die Übermittlung von personenbezogenen Daten. Anders als noch der Rb Daten¬ 
schutz differenziert die Richtlinie (EU) 2016/680 nicht mehr zwischen der Übermittlung und der Bereitstellung 
von Daten. In der Definition gemäß Artikel 3 Nummer 2 der Richtlinie (EU) 2016/680 werden zwar noch beide 
Begriffe nebeneinander genannt. In Kapitel V der Richtlinie (EU) 2016/680, das maßgeblich im IRG umzusetzen 
ist, wird aber lediglich die Übermittlung von personenbezogenen Daten erwähnt. Soweit in Artikel 7 Absatz 2 der 
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Richtlinie (EU) 2016/680 ausnahmsweise doch gesondert von der Bereitstellung von Daten gesprochen wird, 
scheint dies auf einem bloßen redaktionellen Versehen zu beruhen. Die Vorschrift wurde aus dem Rb Datenschutz 
übernommen und eine sprachliche Anpassung ist offenbar versehentlich unterblieben. Insoweit ist nicht anzuneh¬ 
men, dass hier bewusste Unterscheidungen getroffen werden sollten zwischen den Anforderungen, die für eine 
Datenübermittlung gelten und solchen, die für das Bereitstellen von Daten eingreifen. Dementsprechend soll in 
den §§ 77d ff. IRG-E einheitlich nur die Datenübermittlung Erwähnung finden. Das Bereitstellen von personen¬ 
bezogenen Daten wird von dieser Formulierung gemäß der Definition von Artikel 3 Nummer 2 der Richtlinie 
(EU) 2016/680 ebenfalls erfasst. 

Zu Absatz 1 

Absatz 1 setzt Artikel 35 Absatz 1 der Richtlinie (EU) 2016/680 um und berücksichtigt zudem die Vorgaben der 
verfassungsgerichtlichen Rechtsprechung zur Datenweiterleitung an das Ausland auf der Grundlage des BKAG 
(BVerfG, Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 323 ff.). 

Die Vorschrift versteht sich nicht als Befugnisnorm. Die Befugnis zur Datennutzung und auch die Reichweite der 
Befugnis muss sich aus den einschlägigen rechtshilferechtlichen Vorschriften ergeben, beispielsweise aus § 59 
Absatz 1 und 3 oder § 92c IRG. Die Formulierung „soweit dies gesetzlich vorgesehen ist“ stellt dies klar. 

Statt der in der Richtlinie (EU) 2016/680 verwendeten Formulierung „internationale Organisation“ wird hier von 
„zwischen- oder überstaatlichen Einrichtungen“ gesprochen, was sich an den Sprachgebrauch des § 67a IRG an¬ 
lehnt. Die internationalen Strafgerichtshöfe sind hiervon mit umfasst. 

Die Formulierung „vorbehaltlich der weiteren Vorschriften der §§ 97a und 97b“ im Chapeau von Absatz 1 weist 
den Rechtsanwender darauf hin, dass für die strafrechtliche Zusammenarbeit innerhalb der Europäischen Union 
zum Teil besondere Vorschriften gelten, die zusätzlich zu beachten sind und die die allgemeinen Regelungen zum 
Teil abändem, zum Teil ergänzen. 

Zu Nummer 1 

Nummer 1 entspricht Artikel 35 Absatz 1 Buchstabe a der Richtlinie (EU) 2016/680, welcher für die Zulässigkeit 
von Datenübermittlungen darauf abstellt, dass die Übermittlung für die in Artikel 1 Absatz 1 der Richtlinie (EU) 
2016/680 genannten Zwecke erforderlich ist. Der Rb Datenschutz enthielt in seinem Artikel 13 eine vergleichbare 
Regelung (nur) für den Fall, dass Daten, die aus einem anderen Mitgliedstaat stammen, an Drittstaaten übermittelt 
werden, siehe hierzu auch die Bundestagsdrucksache 18/6285, S. 13. Die Richtlinie (EU) 2016/680 beansprucht 
insoweit umfassendere Geltung, als die Mitgliedstaaten auch bei der Übermittlung eigener Daten konkreten An¬ 
forderungen unterliegen. 

Die Ordnungswidrigkeiten werden in die aufgezählten Zwecke ausdrücklich mit einbezogen, auch wenn Artikel 1 
Absatz 1 der Richtlinie (EU) 2016/680, auf den in Artikel 35 Absatz 1 Buchstabe a der Richtlinie (EU) 2016/680 
Bezug genommen wird, lediglich von „Straftaten“ spricht. Auf die Anmerkungen zur Überschrift von Abschnitt 2 
IRG-E wird verwiesen. Dies entspricht dem Ansatz, den die Bundesregierung auch bei der Umsetzung des Rb Da¬ 
tenschutz vorgesehen hatte, siehe Bundestagsdrucksache 18/6285, S. 46. 

Ausdrücklich einbezogen werden personenbezogene Daten, die den „Strafvollzug“ betreffen. Die Richtlinie (EU) 
2016/680 selbst erwähnt zwar ausschließlich die Strafvollstreckung, nicht den Vollzug; dennoch fällt der Straf¬ 
vollzug nach Auffassung des deutschen Gesetzgebers in ihren Anwendungsbereich. Strafvollstreckung und Straf¬ 
vollzug sind zudem auch im Rechtshilfeverkehr, insbesondere der Vollstreckungshilfe, nicht voneinander zu tren¬ 
nen. Im Rahmen einer Vollstreckungsübemahme von freiheitsentziehenden Maßnahmen kann gerade auch der 
Austausch von personenbezogenen Daten, die den Strafvollzug betreffen, wesentlich sein. Dies gilt etwa für Voll- 
streckungsübemahmen gegenüber internationalen Strafgerichtshöfen, die jeweils „Flerr der Strafvollstreckung“ 
bleiben. Flat ein Internationaler Gerichtshof beispielsweise mit Blick auf den gesundheitlichen Zustand einer in¬ 
haftierten Person über die Fortsetzung der Vollstreckung zu entscheiden, ist er auf Informationen aus dem deut¬ 
schen Strafvollzug angewiesen. Die ausdrückliche Erwähnung des Strafvollzugs im IRG stellt deshalb klar, dass 
auch zu diesem Zweck die Übermittlung von personenbezogenen Daten in Betracht kommt. 

Der Begriff der „Sanktionen“ umfasst auch Rechtsfolgen wie Einziehungsentscheidungen. 
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Zu Nummer 2 

Mit Nummer 2 wird Artikel 35 Absatz 1 Buchstabe b der Richtlinie (EU) 2016/680 umgesetzt, der ebenfalls einen 
vergleichbaren Vorläufer in Artikel 13 des Rb Datenschutz findet. Die Vorschrift will Datenstreuungen vermei¬ 
den. Die deutschen Behörden müssen also die Zuständigkeit der empfangenden Stelle überprüfen, bevor sie per¬ 
sonenbezogene Daten an das Ausland oder an internationale Einrichtungen, z. B. den Europarat oder die Vereinten 
Nationen, übermitteln. Dies wird mit Blick auf die internationalen Einrichtungen von praktischer Bedeutung sein, 
wenn diese nicht über eigene Strafverfolgungsbefugnisse verfügen. Eine Ausnahme von Nummer 2 findet sich in 
Absatz 3. 

Zu Nummer 3 

Nummer 3 sieht für die Übermittlung von personenbezogenen Daten ein Zustimmungserfordernis vor, wenn die 
Daten ursprünglich aus einem Mitgliedstaat der Europäischen Union, für den die Richtlinie (EU) 2016/680 gilt, 
oder aus einem Schengen-assoziierten Staat stammen und an Drittstaaten oder zwischen- oder überstaatliche Ein¬ 
richtungen übermittelt werden. Es muss sich um echte „Fremddaten“ handeln. Stammen die aus dem Ausland 
erhaltenen personenbezogenen Daten ursprünglich aus der Bundesrepublik Deutschland selbst, greift das Zustim- 
mungserfordemis nicht, vgl. bereits Bundestagsdrucksache 18/6285, S. 45. 

Die Regelung setzt Artikel 35 Absatz 1 Buchstabe c der Richtlinie (EU) 2016/680 um. Die allgemeinen rechts¬ 
hilferechtlichen Grundsätze, wie etwa die Beachtung der Spezialitätsbindung, bleiben von der Richtlinie unbe¬ 
rührt. Die Richtlinie lässt weitergehende datenschützende Regelungen zu; sie verankert gemäß ihrem Artikel 1 
Absatz 3 ausdrücklich nur ein datenschutzrechtliches Mindestniveau. 

Das Zustimmungserfordemis entfallt, wenn der Mitgliedstaat der Europäischen Union oder der Schengen-assozi- 
ierte Staat, aus dem die betroffenen personenbezogenen Daten stammen, auf die Zustimmung ausdrücklich ver¬ 
zichtet hat. Dieser Verzicht muss nicht in jedem Einzelfall erklärt werden, sondern kann prinzipiell auch genera¬ 
lisierend erfolgen, z. B. im Zuge von bilateralen Konsultationen der Bundesrepublik Deutschland mit anderen 
Staaten. Die Ausnahmeregelung will die Rechtspraxis von unnötigen Arbeitsschritten entlasten und beruht damit 
auf verfahrensökonomischen Erwägungen. 

Artikel 35 Absatz 1 Buchstabe c der Richtlinie (EU) 2016/680 verlangt zusätzlich, dass die Zustimmung in Ein¬ 
klang mit dem Recht des Ursprungsstaats erteilt werden muss. Diese Voraussetzung richtet sich vor allem an die 
ausländischen Behörden und wird nicht ins IRG übernommen. Eine entsprechende Verpflichtung kann im natio¬ 
nalen Recht nicht geregelt werden und ihre Beachtung könnte von den deutschen Behörden auch nur bedingt 
überprüft werden. Anlassbezogene Nachfragen durch die deutschen Stellen bleiben nach rechtshilferechtlichen 
Grundsätzen selbstverständlich möglich. 

Während der Text der Richtlinie (EU) 2016/680 die Formulierung „zuvor ... genehmigt hat“ verwendet, soll im 
deutschen Recht in Anlehnung an den eingeführten Sprachgebrauch des IRG (beispielsweise in § 92 Absatz 2 und 
§ 92b Satz 2; dort jeweils „Zustimmung“) von „vorheriger Zustimmung“ gesprochen werden. Inhaltliche Unter¬ 
schiede sind damit nicht verbunden. 

Eine Ausnahmeregelung zu Nummer 3 enthält die Vorschrift in Absatz 4. Begriffsbestimmungen zu den „Mit¬ 
gliedstaaten der Europäischen Union“ und den Schengen-assoziierten Staaten“ im Sinne der Norm sind in Ab¬ 
satz 6 enthalten. 

Zu Nummer 4 

Mit Nummer 4 wird Artikel 35 Absatz 1 Buchstabe d der Richtlinie (EU) 2016/680 umgesetzt. Die Übermittlung 
personenbezogener Daten setzt grundsätzlich voraus, dass die Europäische Kommission einen sogenannten An¬ 
gemessenheitsbeschluss gefasst hat, also einen Beschluss zum angemessenen Datenschutzniveau des Empfänger¬ 
staats oder der empfangenden internationalen Stelle. Liegt kein Angemessenheitsbeschluss vor, müssen - im 
Sinne eines Stufenverhältnisses - geeignete datenschützende Garantien vorliegen oder ein besonderer Ausnah¬ 
mefall. Das nationale Recht zeichnet dieses Stufenverhältnis nach. Der Begriff „angemessenes Datenschutzni¬ 
veau“ ist ein eingeführter Rechtsbegriff, der beispielsweise auch in § 61a Absatz 1 Satz 2 und Absatz 3 IRG be¬ 
reits Verwendung findet. 
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Auch bei Vorliegen der Voraussetzungen nach Nummer 4, also auch bei Vorliegen eines Angemessenheitsbe¬ 
schlusses der Europäischen Kommission oder der Voraussetzungen des § 77f IRG-E, bleiben von der übermit¬ 
telnden deutschen Stelle stets zusätzlich die verfassungsrechtlichen Vorgaben zum Datenschutz zu beachten. 
Nach der Rechtsprechung des Bundesverfassungsgerichts muss der Empfängerstaat oder die empfangende inter¬ 
nationale Stelle über ein angemessenes Datenschutzniveau verfügen und die elementaren Menschenrechte ge¬ 
währleisten, andernfalls muss eine Übermittlung von personenbezogenen Daten unterbleiben. Neben der Vor¬ 
schrift in Nummer 4 bleibt bei der Datenübermittlung deshalb auch die Grundsatzregelung des Absatzes 2 zu 
beachten. 

Liegt ein Angemessenheitsbeschluss der Kommission vor, soll die Datenübermittlung gemäß Artikel 36 Absatz 1 
Satz 2 der Richtlinie (EU) 2016/680 „keiner besonderen Genehmigung bedürfen“. Erwägungsgrund 36 der Richt¬ 
linie (EU) 2016/680 stellt hierzu klar, dass es den Mitgliedstaaten auch bei Vorliegen eines Angemessenheitsbe¬ 
schlusses (oder der sonstigen Voraussetzungen von Absatz 1 Nummer 4) unbenommen bleibt, die Datenübermitt¬ 
lung unter bestimmte rechtshilferechtliche Bedingungen zu stellen, die nach ihrem nationalen Recht aus Daten¬ 
schutzgründen erforderlich sind, siehe hierzu auch Absatz 5. 

Zu Nummer 5 

Nummer 5 ergänzt die voranstehenden Voraussetzungen um eine Vorgabe, die nicht der Umsetzung der Richtlinie 
(EU) 2016/680 dient, sondern auf der Rechtsprechung des Bundesverfassungsgerichts zur Datenübermittlung ins 
Ausland auf der Grundlage des BKAG beruht (siehe hierzu bereits den Allgemeinen Teil der Begründung unter 
Ziffer II Nummer 1 Buchstabe b ). Das Bundesverfassungsgericht hat ausgeführt, dass jede Übermittlung von per¬ 
sonenbezogenen Daten an öffentliche Stellen anderer Staaten eine Zweckänderung darstellt, so dass für die Recht¬ 
mäßigkeit der Übermittlung das Kriterium der hypothetischen Datenneuerhebung anzuwenden sei (BVerfG, Ur¬ 
teil vom 20. April 2016, 1 BvR 966/09, Rn. 323 ff.). Danach ist eine Datenübermittlung ins Ausland oder an in¬ 
ternationale Organisationen zulässig, soweit die übermittelten Daten auch für den Übermittlungszweck mit ver¬ 
gleichbar schwerwiegenden Mitteln erhoben werden dürften (a. a. O., Rn. 330). Diese Rechtsprechung zum poli¬ 
zeilichen Datenaustausch ist auf den Datenaustausch in der justiziellen Rechtshilfe in Strafsachen zu übertragen. 
Die Richtlinie (EU) 2016/680 lässt es zu, zusätzliche Übermittlungsvoraussetzungen im IRG zu verankern, da sie 
gemäß ihrem Artikel 1 Absatz 3 ausdrücklich nur ein Mindestniveau festschreibt. 

Zu Absatz 2 

Die Vorschrift setzt Artikel 38 Absatz 2 der Richtlinie (EU) 2016/680 um und formuliert zudem einen allgemei¬ 
nen datenschützenden Grundsatz, der auf Grund verfassungsrechtlicher Vorgaben im gesamten Rechtshilfever¬ 
kehr zur Anwendung gelangt: Ist ein datenschutzrechtlich angemessener und die elementaren Menschenrechte 
wahrender Umgang mit den personenbezogenen Daten im Empfängerstaat oder bei der empfangenden internati¬ 
onalen Einrichtung nicht hinreichend gesichert oder stehen sonst schutzwürdige Interessen der betroffenen Person 
entgegen, hat die Übermittlung der personenbezogenen Daten auch bei Vorliegen der Voraussetzungen, die in 
Absatz 1 genannt sind, zu unterbleiben. Daraus, dass Artikel 38 Absatz 2 der Richtlinie (EU) 2016/680 im Kapi¬ 
tel V verortet ist, das den Datenaustausch mit Drittstaaten und internationalen Organisationen betrifft, folgt nicht, 
dass der datenschützende Grundsatz bei der strafrechtlichen Zusammenarbeit innerhalb der Europäischen Union 
nicht zur Anwendung gelangt. Auch hier sind selbstverständlich in jedem Fall grundrechtsbezogene Verhältnis¬ 
mäßigkeitsprüfungen zu treffen, was sich bereits aus der Grundrechtecharta der Europäischen Union ergibt. Die 
Formulierung von Absatz 2 orientiert sich an der Rechtsprechung des Bundesverfassungsgerichts zur Datenüber¬ 
mittlung ins Ausland auf der Grundlage des BKAG, die auch im justiziellen Rechtshilfeverkehr und auch gegen¬ 
über Drittstaaten Gültigkeit beansprucht (BVerfG, Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 332 und 
Rn. 350). 

Zu Absatz 3 

Die Regelung setzt Artikel 39 der Richtlinie (EU) 2016/680 um, soweit dies bereichsspezifisch im IRG erforder¬ 
lich ist. 

Satz 1 lässt abweichend von Absatz 1 Nummer 2 eine Datenübermittlung auch an nicht zuständige öffentliche 
Stellen oder an nicht-öffentliche Stellen zu, wenn bestimmte Voraussetzungen erfüllt sind, die in den Nummern 1 
bis 3 aufgezählt werden. Diese Voraussetzungen müssen zusätzlich zu den sonstigen Voraussetzungen des Ab¬ 
satzes 1 vorliegen. Insbesondere muss es sich bei den in Nummer 1 genannten „zugewiesenen Aufgaben“ um 
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solche handeln, die Strafverfolgungszwecken dienen, und die sich damit im Rahmen der Aufgaben gemäß Ab¬ 
satz 1 Nummer 1 bewegen. Zudem gilt auch hier, dass keine neuen Datenweiterleitungsbefugnisse geschaffen 
werden. Diese sind vielmehr Voraussetzung der bereichsspezifischen Vorgaben, siehe zu Absatz 1. Praktische 
Relevanz entfaltet die Vorschrift beispielsweise in Fällen, in denen deutsche Strafverfolgungsbehörden auf direk¬ 
tem Wege Auskünfte zu sogenannten Bestandsdaten bei ausländischen geschäftsmäßigen Anbietern von Tele¬ 
kommunikationsdiensten oder von Telemediendiensten einholen. Die Hinweispflicht aus Artikel 39 Absatz 1 
Buchstabe d der Richtlinie (EU) 2016/680 soll hier wegen des Ausnahmecharakters, den die Übermittlung von 
Daten an andere Stellen als die zuständigen Behörden behalten muss, als echte Übermittlungsvoraussetzung um¬ 
gesetzt werden (Nummer 3). 

Abweichende Regelungen in völkerrechtlichen Verträgen zur Übermittlung von personenbezogenen Daten an 
nicht-öffentliche Stellen im Ausland haben bereits nach § 1 Absatz 3 IRG Vorrang. Der entsprechende Vorbehalt 
in Artikel 39 Absätze 1 und 2 der Richtlinie (EU) 2016/680 bedarf daher keiner gesonderten Umsetzung. 

Satz 2 enthält eine spezifische Unterrichtungspflicht, die den Vorgaben von Artikel 39 Absatz 1 Buchstabe d der 
Richtlinie (EU) 2016/680 entspricht. 

Zu Absatz 4 

Die Regelung setzt Artikel 35 Absatz 2 der Richtlinie (EU) 2016/680 um. 

Satz 1 sieht zwei Ausnahmen für den Fall vor, dass die deutsche Behörde die nach Absatz 1 Nummer 3 erforder¬ 
liche Zustimmung des Mitgliedstaates der Europäischen Union oder des Schengen-assoziierten Staates, aus dem 
die personenbezogenen Daten jeweils stammen, nicht rechtzeitig einholen kann. Die Daten dürfen dann auch ohne 
vorherige Zustimmung an andere Staaten oder an zwischen- oder überstaatliche Einrichtungen weitergeleitet wer¬ 
den. Für Daten aus Drittstaaten sowie für Daten von internationalen oder europäischen Organisationen greift die 
Ausnahmeregelung mangels völkerrechtlicher Grundlage nicht. Insoweit bleiben die gegebenenfalls bestehenden 
bilateralen oder internationalen Übereinkommen maßgeblich. In jedem Fall können die deutschen Behörden die 
zuständigen Behörden in Drittstaaten anlassbezogen darauf hinweisen, dass ein anderer Staat über relevante per¬ 
sonenbezogene Daten verfügen könnte. Die beteiligten Staaten können dann unmittelbar miteinander in Kontakt 
treten. 

Die Datenübermittlung muss zur Gefahrenabwehr erforderlich sein, wobei zwei Fallgestaltungen zu unterschei¬ 
den sind: 

- Die Datenübermittlung ist erforderlich zur Abwehr einer gegenwärtigen und erheblichen Gefahr für die öf¬ 
fentliche Sicherheit eines anderen Staates, gleich, ob es sich hierbei um einen Mitgliedstaat der Europäischen 
Union, einen schengen-assoziierten Staat oder einen Drittstaat handelt (Nummer 1). Die Formulierung „ge¬ 
genwärtige und erhebliche Gefahr“ lehnt sich an den im IRG eingeführten Sprachgebrauch an (vgl. § 92b 
IRG) und entspricht der in der deutschen Textfassung der Richtlinie (EU) 2016/680 verwendeten Formulie¬ 
rung „unmittelbare und ernsthafte Gefahr“. 

- Die Datenübermittlung ist unerlässlich zur Abwehr einer gegenwärtigen und erheblichen Gefahr für wesent¬ 
liche Interessen eines Mitgliedstaates der Europäischen Union oder eines Schengen-assoziierten Staates 
(Nummer 2). Auch hier werden nur solche Mitgliedstaaten der Europäischen Union erfasst, die an der Richt¬ 
linie (EU) 2016/680 teilnehmen, was in Satz 3 klargestellt wird. Die Interessen eines Drittstaates werden hier 
- anders als in Nummer 1, wo Drittstaaten einbezogen sind - in Umsetzung der Vorgaben von Artikel 35 
Absatz 2 der Richtlinie (EU) 2016/680 nicht erfasst. Was unter dem Begriff „wesentliche Interessen“ zu 
verstehen ist, wird in der Richtlinie (EU) 2016/680 nicht näher definiert. Auch Erwägungsgrund 65 der 
Richtlinie (EU) 2016/680 schweigt dazu. Aus Erwägungsgrund 25 zum Rb Datenschutz, der eine vergleich¬ 
bare Vorschrift enthielt, ist aber zu entnehmen, dass es um Interessen geht, die in ihrer Bedeutung der öf¬ 
fentlichen Sicherheit gleichkommen. Beispielhaft werden dort die unmittelbare und ernsthafte Bedrohung 
der kritischen Infrastruktur oder die erhebliche Störung des Finanzsystems eines Staates genannt. 

Satz 2 sieht vor, dass die übermittelnde Stelle unverzüglich die zuständige Behörde des betroffenen Mitgliedstaa¬ 
tes oder des betroffenen Schengen-assoziierten Staates unterrichten muss, wenn sie personenbezogene Daten ohne 
vorherige Zustimmung dieser Behörde an Drittstaaten oder an zwischen- oder überstaatliche Einrichtungen wei¬ 
tergeleitet hat. Die Regelung setzt Artikel 35 Absatz 2 Satz 2 der Richtlinie (EU) 2016/680 um. 
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Zu Absatz 5 

Satz 1 enthält eine bereichsspezifische Verantwortlichkeitsregelung für den Datenaustausch im Rahmen des 
Rechtshilfe Verkehrs. Dies schafft nicht nur für die beteiligten nationalen Behörden und Gerichte Transparenz. Die 
klare Verantwortlichkeitsregelung erleichtert es auch Personen, deren Daten betroffen sind, Rechtsschutz zu su¬ 
chen. 

Die Vorschrift stützt sich sowohl auf den Verantwortungsgedanken aus Artikel 4 Absatz 4 der Richtlinie (EU) 
2016/680 als auch auf die verfassungsgerichtliche Rechtsprechung zur Datenübermittlung ins Ausland auf der 
Grundlage des BKAG (BVerfG, Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 352). Für die Prüfüng der Zuläs¬ 
sigkeit einer grenzüberschreitenden Übermittlung von personenbezogenen Daten ist die Stelle verantwortlich, die 
die Daten an andere Staaten oder an eine internationale Einrichtung übermittelt. Von der Vorschrift unberührt 
bleibt die Verantwortung der nationalen datenführenden Stelle für die Frage, ob die Daten innerstaatlich der über¬ 
mittelnden Stelle zur Verfügung gestellt werden durften. Ebenfalls unberührt bleibt, dass diejenige Stelle, die 
übennittelte Daten einsieht oder abruft, die Verantwortung für die Zulässigkeit dieses Vorgangs trägt. Die über¬ 
mittelnde Stelle soll - abweichend etwa von dem Regelungsansatz der bisherigen § 477 Absatz 4 Satz 1 und § 487 
Absatz 3 Satz 2 StPO — auch dann für die Prüfung der Zulässigkeit der Datenübermittlung verantwortlich sein, 
wenn die Übermittlung auf Ersuchen des Empfängers erfolgt. Dies erscheint für den grenzüberschreitenden Da¬ 
tenaustausch sachgerecht, weil die empfangende Stelle im Ausland letztlich nicht überprüfen kann, ob die Daten¬ 
übermittlung nach den Vorgaben des deutschen Rechts zulässig ist. 

Die Regelung schafft Klarheit insbesondere in den Fällen, in denen die datenführende und die datenübermittelnde 
Stelle auseinanderfallen. Dies ist in der Rechtshilfe grundsätzlich immer dann gegeben, wenn nicht der unmittel¬ 
bare Geschäftsweg gilt. Die Frage der Zulässigkeit der Datenübermittlung ist dann durch die datenübermittelnde 
Stelle zu prüfen. Kann die datenübermittelnde Stelle aus eigener Anschauung nicht oder jedenfalls nicht vollstän¬ 
dig beurteilen, ob die Datenübennittlung zulässig ist, muss sie - sofern sich für sie konkrete Anhaltspunkte bieten 
- ihrer Prüfpflicht nachkommen, indem sie sich gegebenenfalls an die datenführende Stelle wendet und dort In¬ 
formationen einholt. 

Satz 2 stellt klar, dass die Vorschriften des § 77d IRG-E nichts daran ändern, dass Datenübermittlungen nach den 
allgemeinen Grundsätzen der Rechtshilfe mit Bedingungen versehen werden können. Dies gilt insbesondere auch 
dann, wenn die Kommission einen Beschluss gemäß § 77d Absatz 1 Nummer 4 IRG-E gefasst hat oder die Vo¬ 
raussetzungen des § 77f IRG-E gegeben sind, siehe hierzu bereits die Anmerkungen zu Absatz 1 Nummer 4 IRG- 
E. Der Begriff der Bedingung entspricht dem aus § 72 IRG. 

Zu Absatz 6 

Der erste Flalbsatz stellt klar, dass mit der Formulierung „Mitgliedstaaten der Europäischen Union“ im Sinne von 
§ 77d IRG-E jeweils nur solche Mitgliedstaaten gemeint sind, für die die Richtlinie (EU) 2016/680 gilt. Der zweite 
Flalbsatz verweist bezüglich der Definition der Schengen-assoziierten Staaten auf § 91 Absatz 3 IRG. 

Zu § 77e (Prüf-, Informations- und Protokollierungspflichten der übermittelnden Stelle) 

Zu Absatz 1 

Absatz 1 enthält für die nationalen übermitte Inden Stellen konkrete Handlungsvorgaben. Die zusammenhängende 
Darstellung aller im Rechtshilfeverkehr zu beachtenden Prüf-, Informations- und Protokollierungspflichten er¬ 
leichtert der Rechtspraxis die Flandhabung. Die Vorgaben sind in Übereinstimmung mit der Richtlinie (EU) 
2016/680 zum Teil verbindlich und zum Teil als Soll- oder Kann-Vorschriften ausgestaltet. Dagegen wird bezüg¬ 
lich der Pflichten nicht danach differenziert, ob eine Übermittlung oder eine (bloße) Bereitstellung von personen¬ 
bezogenen Daten erfolgt. Anders als noch der Rb Datenschutz sieht die Richtlinie (EU) 2016/680 insoweit keine 
Unterscheidung mehr vor, so dass auch im nationalen Recht einheitliche Regelungen erfolgen können, siehe be¬ 
reits die Anmerkungen zu § 77d IRG-E. 

Zu Nummer 1 

Nummer 1 setzt Artikel 7 Absatz 2 Satz 1 und 2 der Richtlinie (EU) 2016/680 um. Die übermittelnde Stelle soll 
vor der grenzüberschreitenden Übermittlung von personenbezogenen Daten deren Qualität überprüfen. Artikel 7 
Absatz 2 Satz 1 der Richtlinie (EU) 2016/680 nennt als Qualitätskriterien die Richtigkeit, Vollständigkeit und 
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Aktualität der Daten. Das nationale Recht übernimmt diese Kriterien. Nach Artikel 7 Absatz 2 Satz 2 der Richt¬ 
linie (EU) 2016/680 besteht eine Verpflichtung zur Überprüfung nur, soweit dies „durchführbar“ ist (vgl. auch 
die englische Textfassung: „as far as practicable“). Nummer 1 ist deshalb als Soll-Vorschrift ausgestaltet. Anga¬ 
ben dazu, unter welchen Voraussetzungen eine Überprüfung möglich ist, enthält die Richtlinie (EU) 2016/680 
nicht; sie sind auch im nationalen Recht nicht erforderlich. Das nationale Verfahrensrecht ist geprägt von dem 
Grundsatz der Aktenklarheit und der Aktenwahrheit, der die zuständigen Behörden verpflichtet, Akteninhalte 
jederzeit auf ihre Richtigkeit und Aktualität zu prüfen. Im Hinblick darauf dürfte es in der Regel genügen, die 
Daten auf ihre Schlüssigkeit hin zu überprüfen und eine vertiefte Prüfung lediglich anlassbezogen vorzunehmen. 
Bei der Auslegung der Norm wird die Rechtspraxis den Grundrechtsschutz betroffener Personen ebenso berück¬ 
sichtigen wie die Belange einer effektiven grenzüberschreitenden Strafverfolgung. 

Zu Nummer 2 

Mit Nummer 2 wird Artikel 7 Absatz 2 Satz 3 der Richtlinie (EU) 2016/680 umgesetzt. Die übermittelnde Stelle 
ist bei der Übermittlung der Daten gehalten, Informationen beizufügen, die es der empfangenden Stelle erlauben, 
die Qualität der Daten zu prüfen. Gegenüber der Vorschrift aus Nummer 1 enthält Nummer 2 ein weiteres Quali¬ 
tätskriterium: Neben der Richtigkeit, Vollständigkeit und Aktualität wird hier auch die Zuverlässigkeit der Daten 
genannt, was den europarechtlichen Vorgaben entspricht. Die Zuverlässigkeit von Daten im Sinne einer Vertrau¬ 
enswürdigkeit oder Belastbarkeit (englischer Text: „reliability“) ist vor allem im Rahmen des Ermittlungs- oder 
Strafverfahrens von Belang. Deshalb ist es vorrangig die Aufgabe der empfangenden Stelle, die Zuverlässigkeit 
der Daten zu überprüfen. Die übermittelnde Stelle soll aber möglichst durch Beifügung von entsprechenden In¬ 
formationen dazu beitragen, dass die empfangende Stelle diese Aufgabe wahrnehmen kann. 

Zu Nummer 3 

Nach Nummer 3 muss die übermittelnde Stelle bei der Übermittlung der personenbezogenen Daten ausdrücklich 
darauf hinweisen, dass die Daten nur zu dem Zweck verwendet werden dürfen, zu dem sie übermittelt wurden. 
Die Norm basiert nicht auf den Vorgaben der Richtlinie (EU) 2016/680, sondern auf der Rechtsprechung des 
Bundesverfassungsgerichts zur Datenübermittlung ins Ausland auf der Grundlage des BKAG (siehe dazu bereits 
den Allgemeinen Teil der Begründung, Ziffer II Nummer 1 Buchstabe b). Danach hat der Gesetzgeber dafür 
Sorge zu tragen, dass der Grundrechtsschutz durch eine Übermittlung der von deutschen Behörden erhobenen 
Daten ins Ausland und an internationale Organisationen nicht ausgehöhlt wird. Hierzu gehört, dass durch die 
übermittelnden deutschen Stellen sicherzustellen ist, dass die empfangende Stelle sich an Zweckbindungen hält. 
Verwendungsbeschränkungen sind den empfangenden Stellen bei der Übermittlung klar und ausdrücklich mitzu¬ 
teilen (BVerfG, Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 326). Dementsprechend sieht Nummer 3 einen 
obligatorischen Hinweis vor. In Übereinstimmung mit der verfassungsgerichtlichen Rechtsprechung reicht der 
bloße Hinweis auf die Zweckbindung aus, ohne dass eine förmliche Verpflichtung erforderlich ist (BVerfG, Urteil 
vom 20. April 2016, 1 BvR 966/09, Rn. 352). Es ist nicht erforderlich, dass die übermittelnde deutsche Stelle 
Zusicherungen der empfangenden Stelle beziehungsweise des Empfangsstaates dazu verlangt, dass die Zweck¬ 
bindung eingehalten wird. Bestehen freilich Anhaltspunkte dafür, dass die Zweckbindung aufgebrochen wird, 
sind im Einzelfall Bedingungen zu stellen und Zusicherungen einzuholen. Das rechtshilferechtliche Instrumenta¬ 
rium sieht dies bereits vor. Es entspricht den Grundsätzen der Rechtshilfe, dass die Leistung der Rechtshilfe von 
Bedingungen wie etwa der Einhaltung des Spezialitätsgrundsatzes abhängig gemacht werden kann, vgl. § 72 IRG 
und Nummer 22 Absatz 1 Satz 2 der Richtlinien für den Verkehr mit dem Ausland in strafrechtlichen Angelegen¬ 
heiten (RiVASt). Die Richtlinie (EU) 2016/680 lässt zusätzliche Anforderungen an die übermittelnde Stelle — wie 
in Nummer 3 vorgesehen — zu, da sie gemäß ihrem Artikel 1 Absatz 3 ausdrücklich nur ein Mindestniveau fest¬ 
schreibt. 

Zu Nummer 4 

Nummer 4 setzt Artikel 35 Absatz 1 Buchstabe e der Richtlinie (EU) 2016/680 um und ergänzt die allgemeine 
Vorschrift aus Nummer 3. Die deutschen Stellen, die personenbezogene Daten in das Ausland übermitteln, müs¬ 
sen die empfangende Stelle, also staatliche Stellen oder internationale Einrichtungen, ausdrücklich daraufhinwei¬ 
sen, dass eine Weiterleitung der Daten an andere Staaten oder internationale Einrichtungen der vorherigen Zu¬ 
stimmung bedarf. Ob es sich bei den personenbezogenen Daten um „eigene“ Daten handelt, oder ob die Daten 
ursprünglich aus einem anderen Staat oder von einer zwischen- oder überstaatlichen Einrichtung stammen, ist 
unerheblich. Zum Begriff der „vorherigen Zustimmung“ siehe bereits die Anmerkungen zu § 77d Absatz 1 Num¬ 
mer 3 IRG-E. 
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Die Regelung einer (bloßen) Hinweispflicht trägt dem Umstand Rechnung, dass die in der Richtlinie (EU) 
2016/680 geregelte Weiterleitung der personenbezogenen Daten denklogisch nur durch einen anderen Staat oder 
eine zwischen- oder überstaatliche Einrichtung erfolgen kann. Die dort zuständigen Stellen müssen das Zustim- 
mungserfordemis beachten; dies kann allerdings nicht im deutschen Recht geregelt werden. Das IRG kann nur 
mittelbar sicherstellen, dass die Zustimmungspflicht eingehalten wird, indem ein obligatorischer, vorsorglicher 
Hinweis durch die übermittelnden deutschen Stellen erfolgt. Der Hinweis hat den Charakter einer rechtshilfe¬ 
rechtlichen Bedingung. Vorgaben für die übermittelnde deutsche Stelle dazu, was gilt, wenn der Drittstaat oder 
die zwischen- oder überstaatliche Einrichtung um Zustimmung bittet, enthält § 77g IRG-E. 

Zu Nummer 5 

Nummer 5 verpflichtet die übermittelnde deutsche Stelle, die empfangende Stelle auf rechtshilferechtliche Bedin¬ 
gungen hinzuweisen, denen die Datenverarbeitung nach deutschem Recht unterliegt und die - auch durch die 
empfangende Stelle - einzuhalten sind. Die Norm setzt damit Artikel 9 Absatz 3 und 4 der Richtlinie (EU) 
2016/680 um und hat vor allem klarstellende Funktion. Es entspricht den allgemeinen Grundsätzen der Rechts¬ 
hilfe, dass die Leistung von Rechtshilfe von Bedingungen abhängig gemacht werden kann, siehe bereits die Aus¬ 
führungen zu Nummer 3. Die Richtlinie (EU) 2016/680, die nach ihrem Artikel 1 Absatz 3 lediglich ein daten¬ 
schutzrechtliches Mindestniveau festlegen will, ändert daran nichts. Schon in der bisherigen deutschen Rechts¬ 
praxis achten die zuständigen Behörden zudem darauf, dass die Leistung von Rechtshilfe nur mit solchen Bedin¬ 
gungen verknüpft wird, die nach ihrem eigenen, innerstaatlichen Recht beachtet werden können und nicht zu einer 
Sinnlosigkeit der Rechtshilfe führen (Hackner in: Schomburg/Lagodny/Gleß/Hackner, IRG, 5. Auflage, § 72 
IRG, Rn. 5). 

Die in Artikel 9 Absatz 3 der Richtlinie (EU) 2016/680 verwendete Formulierung „Bedingung“ entspricht dem 
eingeführten Wortgebrauch des § 72 IRG und kann ins nationale Recht übernommen werden. Zu den mitzutei¬ 
lenden Bedingungen gehören insbesondere Löschungs- und Löschungsprüffristen, soweit sie die übermittelnde 
deutsche Stelle binden. Die StPO kennt im Grundsatz keine festen Löschungsfristen. Daten dürfen grundsätzlich 
nur solange gespeichert werden, wie dies zur Erfüllung bestimmter, gesetzlich festgelegter Zwecke erforderlich 
ist. Einzelne Regelungen schreiben allerdings unter bestimmten Voraussetzungen eine „unverzügliche“ Löschung 
vor (siehe etwa § 100a Absatz 4 Satz 3 und § 101 Absatz 8 Satz 1 StPO). Darüber hinaus enthält das nationale 
Recht Fristen zur Überprüfung, ob ein gespeichertes Datum zu löschen ist, vgl. § 489 Absatz 3 StPO für Daten, 
die in einer Datei gespeichert sind. 

Bedingungen können nicht nur auf Grund der Vorgaben der eigenen Rechtsordnung praktische Relevanz erlangen. 
Denkbar ist auch, dass deutsche Behörden Daten übermitteln, die sie ihrerseits von einem anderen Staat unter 
Bedingungen erhalten haben, beispielsweise unter der Bedingung, bestimmte Löschungsfristen einzuhalten. Diese 
Bedingung wäre dann bei einer etwaigen Weitergabe der Daten an einen anderen Staat dadurch einzuhalten, dass 
der empfangenden Stelle die entsprechenden Löschungsffisten mitgeteilt werden, siehe Absatz 2. 

Zu Nummer 6 

Nummer 6 sieht in Umsetzung von Artikel 7 Absatz 3 der Richtlinie (EU) 2016/680 eine Mitteilungspflicht vor, 
die eingreift, wenn unrichtige personenbezogene Daten übermittelt wurden oder wenn personenbezogene Daten 
unrichtig übermittelt wurden. Die Regelung erfolgt vor allem aus Klarstellungsgründen. Eine Pflicht, der emp¬ 
fangenden Stelle mitzuteilen, dass Daten unrichtig oder unrechtmäßig übermittelt wurden, ergibt sich für die über¬ 
mittelnde deutsche Behörde im Grundsatz bereits aus der allgemeinen Rechtsbindung der Verwaltung. Eine be¬ 
reichsspezifische Regelung im IRG erscheint wegen der datenschützenden Bedeutung aber sachgerecht. Zudem 
enthält das IRG - beschränkt auf Fälle der Spontanauskünfte - bereits eine vergleichbare Vorschrift, siehe § 61a 
Absatz 4 IRG (auch in Verbindung mit § 92c Absatz 2 IRG). Der Wortlaut der Norm lehnt sich an § 61a Absatz 4 
IRG an. Die empfangende Stelle ist nach den Grundsätzen der Rechtshilfe verpflichtet, auf die Mitteilung zu 
reagieren, siehe zu Nummer 4. 

Zu Nummer 7 

Nummer 7 beruht auf den Vorgaben von Artikel 39 Absatz 3 der Richtlinie (EU) 2016/680 und bezieht sich auf 
§ 77d Absatz 3 IRG-E. Die übermittelnde deutsche Stelle muss die zuständige datenschutzrechtliche Aufsichts¬ 
behörde über alle Datenübennittlungen unterrichten, die nicht an die zuständigen öffentlichen Behörden erfolgen, 
sondern - unter Einhaltung der erforderlichen Voraussetzungen — an andere Stellen. Vorgaben zu den konkreten 
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Modalitäten der Unterrichtung macht die Richtlinie (EU) 2016/680 nicht und sie können auch im nationalen Recht 
unterbleiben. Die sachgerechte Umsetzung kann der Ausgestaltung durch die Rechtspraxis überlassen bleiben. 

Zu Nummer 8 

Mit Nummer 8 werden zunächst die Vorgaben des Bundesverfassungsgerichts zur Protokollierung von Daten¬ 
übermittlungen an das Ausland oder an internationale Organisationen umgesetzt (siehe hierzu bereits den Allge¬ 
meinen Teil der Begründung, Ziffer II Nummer 11 Buchstabe b). Danach setzt eine wirksame aufsichtsbehördli¬ 
che Kontrolle eine geeignete Protokollierung voraus (BVerfG, Urteil vom 20. April 2016, lBvR 966/09, 
Rn. 340). Zugleich trägt die Regelung den Vorgaben zur Protokollierung von Datenübermittlungen aus Artikel 25, 
Artikel 37 Absatz 3 und Artikel 38 Absatz 3 der Richtlinie (EU) 2016/680 Rechnung. Deren inhaltliche Anforde¬ 
rungen zu den Gegenständen der Protokollierung müssen hier aber nicht im Einzelnen aufgezählt werden. Viel¬ 
mehr kann auf die maßgeblichen innerstaatlichen Protokollierungspflichten Bezug genommen werden, die ihrer¬ 
seits den Anforderungen des Bundesverfassungsgerichts entsprechen müssen bzw. bis zum Ablauf der Umset- 
zungsffist am 6. Mai 2018 an die Vorgaben der Richtlinie (EU) 2016/680 anzupassen sind. 

Zu Absatz 2 

Die Norm stellt klar, dass die empfangende Stelle auch dann auf Bedingungen hinzuweisen ist, wenn sich diese 
nicht unmittelbar aus dem deutschen Recht ergeben, sondern daraus, dass die in Frage stehenden personenbezo¬ 
genen Daten aus dem Ausland oder von einer internationalen Einrichtung stammen und von dort mit Bedingungen 
versehen wurden, die auch von der empfangenden Stelle (weiterhin) einzuhalten sind, etwa Löschungs- oder Lö- 
schungsprüfffisten. 

Zu § 77f (Verfahren bei Fehlen eines Angemessenheitsbeschlusses) 

Zu Absatz 1 

Die Regelung betrifft den Fall, dass kein Angemessenheitsbeschluss der Europäischen Kommission nach § 77d 
Absatz 1 Nummer 4 IRG-E vorliegt. In diesem Fall kommt es im Sinne eines Stufenverhältnisses (sodann) darauf 
an, ob geeignete datenschützende Garantien im Empfängerstaat oder in der empfangenden internationalen Ein¬ 
richtung vorliegen. Rechtshilferechtliche Bedingungen bleiben auch bei Vorliegen der Voraussetzungen aus § 77f 
IRG-E möglich (§ 77d Absatz 5 Satz 2 IRG-E). Auch der Gmndsatz aus § 77d Absatz 2 IRG-E bleibt zu beachten, 
siehe bereits die Anmerkungen zu § 77d Absatz 1 Nummer 4 IRG-E. Die Vorschrift setzt Artikel 35 Absatz 1 
Buchstabe d in Verbindung mit Artikel 37 Absatz 1 der Richtlinie (EU) 2016/680 um und sieht entsprechend den 
europarechtlichen Vorgaben zwei Möglichkeiten vor, die Frage nach den geeigneten Garantien zu beantworten: 

Nach Nummer 1 kann auf völkerrechtliche Instrumente, insbesondere völkerrechtliche Verträge, abgestellt wer¬ 
den, die ausreichende datenschützende Vorgaben enthalten und die für den Empfangerstaat oder die internationale 
Einrichtung verbindlich sind. Während der Wortlaut des umzusetzenden Artikels 37 Absatz 1 Buchstabe a der 
Richtlinie (EU) 2016/680 insoweit etwas unscharf bleibt, stellt Erwägungsgrund 71 der Richtlinie (EU) 2016/680 
klar, dass es sich bei den in der Richtlinie (EU) 2016/680 erwähnten „rechtsverbindlichen Instrumenten“ um 
völkerrechtliche Verträge handelt und dass diese Verträge gerade für die Empfangerseite verbindlich sein müssen. 

Nach Nummer 2 kann die übermittelnde deutsche Stelle eine Bewertung vornehmen, bei der alle für die Daten¬ 
übermittlung relevanten Umstände zu berücksichtigen sind. Aus Erwägungsgrund 71 zur Richtlinie (EU) 
2016/680 ergibt sich, dass in diese Bewertung allgemeine rechtliche und tatsächliche Aspekte einbezogen werden 
können, etwa der Umstand, dass Kooperationsabkommen von Eurojust oder Europol mit dem betreffenden Staat 
oder der betreffenden internationalen Einrichtung existieren, oder die Frage, ob die Todesstrafe oder unmensch¬ 
liche Behandlung drohen. Dies entspricht der geltenden Rechtshilfepraxis. 

Zu Absatz 2 

Liegen weder ein Angemessenheitsbeschluss der Europäischen Kommission noch geeignete allgemeine Garan¬ 
tien gemäß Absatz 1 vor, muss eine Datenübermittlung nicht zwingend ausscheiden. Erforderlich ist es dann aber, 
in einer weiteren Stufe einzelfallbezogen zu prüfen, ob ausnahmsweise eine Datenübermittlung in Betracht 
kommt. Die Hervorhebung des Einzelfalls verdeutlicht, dass die Vorschrift keine automatisierten oder massen¬ 
haften Datenübermittlungen ermöglichen will. Der Gmndsatz aus § 77d Absatz 2 IRG-E bleibt auch hier in jedem 
Fall zu beachten. Die Vorschrift setzt Artikel 38 Absatz 1 der Richtlinie (EU) 2016/680 um. Dort werden einzelne 
Fallgruppen aufgeführt, in denen die Datenübermittlung zulässig ist. Absatz 2 bildet alle genannten Fälle ab. 
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Nummer 1 entspricht Artikel 38 Absatz 1 Buchstabe a der Richtlinie (EU) 2016/680. Die Datenübermittlung kann 
zum Schutz lebenswichtiger Interessen der betroffenen oder auch einer anderen Person erfolgen. Der Begriff der 
„lebenswichtigen Interessen“ ist bereits aus dem allgemeinen Datenschutzrecht bekannt, siehe § 4c Absatz 1 
Nummer 5 BDSG (= § 80 Absatz 1 Nummer 1 im Gesetzentwurf der Bundesregierung zur Neufassung des BDSG 
(2018)). Die lebenswichtigen Interessen Dritter können vor allem in Entführungsfallen in Staaten mit geringen 
rechtsstaatlichen Strukturen praktische Relevanz erlangen. 

Nummer 2 stellt geringere Anforderungen als Nummer 1, da hier bereits „schutzwürdige Interessen“ eine Daten¬ 
übermittlung rechtfertigen können. Es muss aber um die schutzwürdigen Interessen der betroffenen Person selbst 
gehen; die entsprechenden Interessen Dritter reichen nicht aus. Die Vorschrift setzt Artikel 38 Absatz 1 Buch¬ 
stabe b der Richtlinie (EU) 2016/680 um. Die dortige Formulierung „berechtigte Interessen“ wird dabei nicht in 
das nationale Recht übernommen. In Übereinstimmung mit dem eingeführten Sprachgebrauch beispielsweise des 
§ 61 a Absatz 3 IRG wird auf die schutzwürdigen Interessen abgestellt. Eine inhaltliche Abweichung von den 
europarechtlichen Vorgaben ergibt sich daraus nicht. 

Nummer 3 lässt die Datenübermittlung zur Abwehr einer gegenwärtigen und erheblichen Gefahr für die öffentli¬ 
che Sicherheit eines Mitgliedstaates der Europäischen Union oder eines Drittstaates zu. Mit der Regelung wird 
Artikel 38 Absatz 1 Buchstabe c der Richtlinie (EU) 2016/680 umgesetzt. In Übereinstimmung mit dem einge¬ 
führten Sprachgebrauch des IRG (vgl. § 92b) wird die europarechtliche Formulierung „unmittelbare und ernst¬ 
hafte Gefahr“ dabei übersetzt in „gegenwärtige und erhebliche Gefahr“. 

Nummer 4 entspricht Artikel 38 Absatz 1 Buchstabe d der Richtlinie (EU) 2016/680. Es handelt sich um eine 
Auffangregelung, die es zulässt, bei außergewöhnlichen Umständen personenbezogene Daten zu strafrechtlichen 
Zwecken zu übennitteln. Zur Einbeziehung der „Ordnungswidrigkeiten“ siehe bereits die Anmerkungen zu § 77d 
Absatz 1 Nummer 1 IRG-E. Zur Einbeziehung des „Vollzugs“ wird ebenfalls auf die Anmerkungen zu § 77d 
Absatz 1 Nummer 1 IRG-E Bezug genommen. Auch hier erscheint eine klarstellende Erwähnung des Vollzugs 
sachgerecht, um Rechtsanwendungsfragen zu vermeiden und der Rechtspraxis im Einzelfall ausreichende Hand¬ 
lungsmöglichkeiten einzuräumen. 

Nummer 5 setzt Artikel 38 Absatz 1 Buchstabe e der Richtlinie (EU) 2016/680 um. Die Datenübermittlung ist 
erlaubt, wenn sie erforderlich ist, um Rechtsansprüche im Zusammenhang mit strafrechtlicher Verfolgung oder 
Vollstreckung durchzusetzen. Eine vergleichbare Regelung ist im deutschen Recht bereits aus § 4c Absatz 1 Num¬ 
mer 4 BDSG (= § 80 Absatz 1 Nummer 5 im Gesetzentwurf der Bundesregierung zur Neufassung des BDSG 
(2018)) bekannt. 

Zu Absatz 3 

Die Vorschrift enthält eine spezielle Unterrichtungspflicht gegenüber der zuständigen Datenaufsichtsbehörde und 
setzt Artikel 37 Absatz 2 der Richtlinie (EU) 2016/680 um. Die Unterrichtungspflicht greift in Fällen, in denen 
die Datenübermittlung erfolgt, nachdem die zuständige deutsche Stelle nach Abwägung aller relevanten Um¬ 
stände entschieden hat, dass geeignete datenschützende Garantien bestehen. Wegen des unmittelbaren Sachzu¬ 
sammenhangs mit der Regelung aus Absatz 1 Nummer 2 und der besseren Wahrnehmbarkeit für die deutsche 
Rechtspraxis soll eine gesetzliche Umsetzung der Unterrichtungspflicht im IRG erfolgen und auf eine - grund¬ 
sätzlich ebenfalls vorstellbare — Verortung der Norm in den RiVASt verzichtet werden. Zudem kommen Unter¬ 
richtungspflichten nach der Rechtsprechung des Bundesverfassungsgerichts wichtige Funktionen bei der Sicher¬ 
stellung der aufsichtlichen Kontrolle zu (vgl. Urteil vom 20. April 2016, 1 BvR 966/09, Rn. 354). Eine gesetzliche 
Regelung trägt dieser höchstrichterlichen Rechtsprechung Rechnung. 

Die Unterrichtung muss nicht über jede einzelne Datenübermittlung erfolgen, sondern laut der Richtlinie (EU) 
2016/680 nur über bestimmte „Kategorien“. Die Richtlinie (EU) 2016/680 lässt offen, was unter dem Begriff der 
Kategorie zu verstehen ist. Hierfür ist nicht auf die einzelnen Entscheidungen abzustellen, die mitgeteilt werden 
müssten. Die Einzelfallkontrolle ist nicht Sinn und Zweck der Regelung. Andernfalls müsste diese Kontrolle „erst 
recht“ bei den Ausnahmefällen des Absatzes 2 erfolgen; hierzu sieht Artikel 38 der Richtlinie (EU) 2016/680 aber 
keine vergleichbare Regelung vor. Die Vorschrift soll der datenschutzrechtlichen Aufsichtsbehörde ermöglichen, 
die Entscheidungsfindung generell nachzuvollziehen. Dementsprechend soll hier auf Informationen zu „Fallgrup¬ 
pen“ nach Absatz 1 Nummer 2 abgestellt werden. 
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Zu § 77g (Zustimmung zur Weiterleitung personenbezogener Daten) 

Die Regelung sieht das Prüfprogramm für den Fall vor, dass die übermittelnde deutsche Stelle von einem anderen 
Staat oder einer internationalen Einrichtung um Erteilung der Zustimmung für eine Weiterleitung von personen¬ 
bezogenen Daten ersucht wird. Die Regelung gilt nicht nur für solche Fälle, in denen die zuständige deutsche 
Stelle auf Gmnd eines Flinweises nach § 77e Absatz 1 Nummer 4 IRG-E kontaktiert wird, sondern auch darüber 
hinaus, also etwa in Fällen, in denen die ausländische oder internationale Stelle bereits auf Gmnd der grundsätz¬ 
lichen rechtshilferechtlichen Spezialitätsbindung um Zustimmung zu einer Zweckänderung ersucht. Die Norm 
setzt Artikel 35 Absatz 1 Buchstabe e der Richtlinie (EU) 2016/680 um, verzichtet aber auf die wörtliche Wie¬ 
dergabe von dessen kompliziertem Wortlaut. Es erscheint sinnvoll und praxisgerecht, wenn sich die Anforderun¬ 
gen an eine erstmalige und an eine nachfolgende Übermittlung von personenbezogenen Daten entsprechen. Die 
Zustimmung zur Datenweiterleitung kann deshalb erteilt werden, wenn auch eine entsprechende unmittelbare 
Datenübermittlung zulässig wäre. Einen vergleichbaren Ansatz kennt das deutsche Rechtshilferecht bereits aus 
§ 61b Absatz 4 und § 93 Absatz 4 IRG. 

Zu § 77h (Verwendung von übermittelten personenbezogenen Daten) 

Für personenbezogene Daten, die deutsche Behörden von anderen Staaten oder von zwischen- oder überstaatli¬ 
chen Einrichtungen erhalten haben, sind bestimmte Verwendungsbeschränkungen vorgesehen. Der Begriff der 
„Verwendung“ bezeichnet dabei genau wie der Begriff der „Übermittlung“ einen Unterfall der Verarbeitung per¬ 
sonenbezogener Daten (siehe die Definition des Verarbeitungsbegriffs in Artikel 3 Nummer 2 der Richtlinie (EU) 
2016/680). Wegen der Bedeutung von Zweckbindungen für den Datenschutz und auf Gmnd des weltweit zuneh¬ 
menden Datentransfers soll aus Anlass der Umsetzung der Richtlinie (EU) 2016/680 eine gesetzliche Regelung 
in das IRG aufgenommen werden, auch wemi die Richtlinie (EU) 2016/680 selbst — anders als noch der Rb Da¬ 
tenschutz — nur punktuelle Aussagen zu den Verwendungsbeschränkungen trifft. Der Datenschutz im grenzüber¬ 
schreitenden Datentransfer berührt ganz wesentlich die Frage, wann - auch innerstaatlich - die Verwendung be¬ 
reits erhobener personenbezogener Daten zu verfahrensübergreifenden Zwecken zulässig ist. 

Zu Absatz 1 
Zu Satz 1 

Die Zweckändemng im Rahmen der Verwendung von personenbezogenen Daten, die aus einem anderen Staat 
oder von einer internationalen Einrichtung stammen, ist nur mit einer vorherigen Zustimmung der dortigen zu¬ 
ständigen Stellen möglich. Die Zustimmung muss nicht zwingend für jeden Einzelfall gesondert erteilt werden. 
Vorstellbar wäre beispielsweise auch, dass Vereinbarungen über allgemeine Zustimmungen für bestimmte Wei¬ 
terverarbeitungskategorien getroffen werden, siehe bereits die Bundestagsdrucksache 18/6285; S. 47. Vom An¬ 
wendungsbereich erfasst sind nur echte Fremddaten, siehe die Anmerkungen zu § 77d Absatz 1 Nummer 3 IRG- 
E. Die Regelung setzt Artikel 4 Absatz 1 Buchstabe b und Absatz 2 sowie Artikel 9 Absatz 1 der Richtlinie (EU) 
2016/680 um, die im Gmndsatz eine strenge Zweckbindung vorsehen. Das heißt: Eine Zustimmung ist grundsätz¬ 
lich immer dann erforderlich, wenn aus dem Ausland übermittelte personenbezogenen Daten für ein anderes 
Strafverfahren als dasjenige, wofür die Daten übennittelt wurden, verwendet werden sollen. Dies entspricht auch 
dem rechtshilferechtlichen Spezialitätsgrundsatz. Schon in der bisherigen Rechtspraxis werden deshalb Zustim¬ 
mungen eingeholt, vgl. Bundestagsdrucksache 18/6285, S. 52. Eine ausdrückliche Regelung erhöht künftig noch 
die Transparenz und Wahrnehmbarkeit des Zustimmungserfordernisses und erleichtert der Rechtspraxis damit die 
Flandhabung. 

Die Vorschrift versteht sich als eine reine Verwendungsregelung. Die Befugnis zur Datenverwendung und auch 
die Reichweite der Befugnis müssen sich aus den einschlägigen rechtshilferechtlichen Vorschriften ergeben, bei¬ 
spielsweise aus § 59 Absatz 1 und 3 oder § 92c IRG. Die Formulierung „soweit dies gesetzlich vorgesehen ist“ 
stellt dies klar. Den begrenzenden Rahmen für die Nutzung der Daten zu anderen Zwecken bildet - auch bei 
Vorliegen der Zustimmung durch den betroffenen anderen Staat - immer die Zuständigkeit der empfangenden 
deutschen Stelle. Die Vorschrift will keine neuen Zuständigkeiten oder Befugnisse schaffen. 

Zum Verhältnis der Verwendungsregelung zu den datenschützenden Vorschriften insbesondere der StPO und des 
OWiG wird auf die Anmerkungen unter Ziffer II Nummer 1 Buchstabe b. im Allgemeinen Teil der Begründung 
verwiesen. Zum Verhältnis zu § 92b IRG siehe ebenfalls dort. 
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Zu Satz 2 

Das Verbot einer zweckändemden Verwendung ohne vorherige Zustimmung des Staates, aus dem die Daten ur¬ 
sprünglich stammen, wird nach § 77d Absatz 4 IRG-E unter dort bestimmten Voraussetzungen jedenfalls mit 
Blick auf die grenzüberschreitende Datenübermittlung durchbrochen. Um das Ergebnis zu vermeiden, dass deut¬ 
sche Stellen personenbezogene Daten in diesen Ausnahmefallen zwar grenzüberschreitend an einen Staat weiter¬ 
leiten, die Daten selbst aber innerstaatlich nicht (anderweitig) zweckändernd verwenden dürfen, wird § 77d Ab¬ 
satz 4 IRG-E für entsprechend anwendbar erklärt. Greifen die dort genannten Voraussetzungen ein, darf also aus¬ 
nahmsweise auch eine innerstaatliche zweckändernde Verwendung der betroffenen Daten erfolgen. Artikel 4 und 
Artikel 9 der Richtlinie (EU) 2016/680 lassen eine solche Regelung im rein nationalen Bereich zu. Beschränkt 
bleibt diese Ausnahmeregelung — wie in § 77d Absatz 4 IRG-E vorgesehen - auch im Kontext des § 77h IRG-E 
auf personenbezogene Daten, die den deutschen Stellen von einem anderen Mitgliedstaat der Europäischen Union, 
für den der an die Richtlinie (EU) 2016/680 gilt, oder von einem Schengen-assoziierten Staat übermittelt wurden. 

Zu Absatz 2 

Für deutsche Behörden, die personenbezogene Daten aus dem Ausland empfangen, wird ausdrücklich geregelt, 
dass Bedingungen, die die übermittelnde Stelle mit Blick auf die Verwendung der Daten gestellt haben, einzuhal¬ 
ten sind. Zu solchen Bedingungen können auch Löschungs- und Löschungsprüffristen zählen. Die Vorschrift setzt 
Artikel 9 Absatz 3 der Richtlinie (EU) 2016/680 um und hat vor allem klarstellende Funktion. Es entspricht den 
Grundsätzen der Rechtshilfe, dass Bedingungen anderer Staaten zu beachten sind. Dies gilt sowohl im Rahmen 
von eingehenden als auch im Rahmen von ausgehenden Rechtshilfeersuchen, siehe § 72 IRG und Nummer 22 
Absatz 1 Satz 2 RiVASt. Die Norm soll deshalb nicht nur im Rechtshilfeverkehr innerhalb der Europäischen 
Union gelten, sondern auch im Verhältnis zu Drittstaaten sowie zu internationalen Einrichtungen. 

Zu Absatz 3 

Die Regelung übernimmt die besondere Prüfpflicht aus Artikel 8 Absatz 1 Satz 4 des Rb Datenschutz, der sich 
zwar ausdrücklich nicht mehr in der Richtlinie (EU) 2016/680 findet, aber den datenschutzrechtlichen Grundsät¬ 
zen aus Artikel 4 Absatz 1 Buchstabe e der Richtlinie (EU) 2016/680 entspricht. Erhalten deutsche Rechtshilfe¬ 
stellen im Wege von sogenannten Spontanübermittlungen Daten aus dem Ausland, müssen sie unverzüglich prü¬ 
fen, ob die Daten für den Zweck, für den sie übermittelt wurden, tatsächlich benötigt werden. Die Vorschrift trägt 
der besonderen Datenschutzsituation bei Spontanübermittlungen Rechnung, hat aber letztlich klarstellenden Cha¬ 
rakter. Schon bisher folgte aus dem allgemeinen Rechtsbindungsgrundsatz für deutsche Behörden, dass sie Daten, 
die sie im Wege von Spontanübermittlungen erlangen, darauf überprüfen müssen, ob sie verwendet werden dür¬ 
fen. 

Vorgaben dazu, wie mit personenbezogenen Daten umzugehen ist, die übermittelt wurden und nicht benötigt 
werden, macht die Vorschrift nicht. Die Behandlung dieser Daten richtet sich damit nach allgemeinen Vorschrif¬ 
ten. In der Praxis bedeutet dies, dass Mitteilungen von anderen Staaten oder von internationalen Einrichtungen 
mit Blick auf die Gesetzmäßigkeit der Verwaltung und die Gmndsätze der Aktenwahrheit und Aktenklarheit re¬ 
gelmäßig veraktet werden, um sodann den Sachverhalt zu prüfen. Stellt sich heraus, dass die übermittelten Daten 
nicht benötigt werden, weil der übermittelte Sachverhalt z. B. keine Anhaltspunkte für das Vorliegen einer Straftat 
oder Ordnungswidrigkeit bietet, wird der Vorgang abgeschlossen. Die Aufbewahrungsdauer der Akte und die 
Speicherdauer der personenbezogenen Daten, die hierzu in der Vorgangsverwaltung erfasst werden, richten sich 
nach den einschlägigen innerstaatlichen Vorschriften. 

Zu Nummer 4 

Nummer 4 enthält eine Folgeändemng, die durch Ändemngen des IRG erforderlich wird, die in Artikel 3 des 
Zweiten Gesetzes zur Stärkung der Verfahrensrechte von Beschuldigten im Strafverfahren und zur Ändemng des 
Schöffenrechts vom 27. August 2017 (BGBl. I S. 3295) geregelt sind. Diese betreffen im Wesentlichen eine Ein¬ 
fügung eines weiteren Absatzes in § 83c IRG (Absatz 2). Durch die Folgeänderung erübrigt sich die bisher in dem 
- noch nicht in Kraft getretenen - Fünften Gesetz zur Ändemng des Gesetzes über die internationale Rechtshilfe 
in Strafsachen vom 1. Juni 2017 (BGBl. I S. 1414) vorgesehene Anpassung (vgl. Artikel 21, Nummer 5). Diese 
Anpassung des nunmehrigen § 83c Absatz 4 Satz 3 IRG korrigiert eine Verfahrensregel im Ausliefemngs- und 
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Durchlieferungsverkehr mit Mitgliedstaaten der Europäischen Union auf Grundlage eines Europäischen Haftbe¬ 
fehls (vgl. Bundestagsdrucksache 18/11140, S. 41). 

Diese betrifft im Wesentlichen eine Einfügung eines weiteren Absatzes (Absatz 2). 

Zu Nummer 5 
Zur Überschrift 

Die Überschrift umfasst den gesamten Rechtshilfeverkehr, also Auslieferungen, Fälle von Vollstreckungshilfe 
und sonstiger Rechtshilfe, gleichgültig, ob er auf der Grundlage der tradierten Rechtshilfe oder auf der Grundlage 
des Prinzips der gegenseitigen Anerkennung erfolgt. Abweichend von dem bisherigen Sprachgebrauch im IRG 
wird bewusst nicht die Formulierung „Rechtshilfe mit den Mitgliedstaaten der Europäischen Union“ verwendet. 
Damit wird dem Umstand Rechnung getragen, dass die Vorgaben der Richtlinie (EU) 2016/680 auch dann einzu¬ 
halten sind, wenn personenbezogene Daten an Einrichtungen der Europäischen Union übermittelt, für diese be¬ 
reitgestellt oder von diesen empfangen werden. Auf die Anmerkungen zur Überschrift von Abschnitt 2 im Sieb¬ 
ten Teil IRG-E wird im Übrigen ergänzend Bezug genommen. 

Zu § 97a (Anwendungsbereich) 

Zu Absatz 1 

Absatz 1 definiert den Anwendungsbereich des Elften Teils. Erfasst werden personenbezogene Daten gemäß 
§ 77c IRG-E, die mit den Mitgliedstaaten der Europäischen Union, die an der Richtlinie (EU) 2016/680 teilneh¬ 
men, oder mit Einrichtungen der Europäischen Union ausgetauscht werden. Zu dem Begriff der Übermittlung von 
personenbezogenen Daten siehe die Anmerkungen zu § 77d IRG-E. 

Die europäischen „Informationssysteme“, die in Artikel 1 Absatz 2 des Rb Datenschutz noch erwähnt wurden, 
aber in der Richtlinie (EU) 2016/680 im Anwendungsbereich nicht mehr gesondert aufgeführt werden (siehe aber 
Artikel 9 Absatz 4), sind von der Formulierung „Organe, Einrichtungen, Ämter und Agenturen der Europäischen 
Union“ mitumfasst und unterfallen somit vom dem Anwendungsbereich der Norm. Zu denken ist hier etwa an 
das Schengener Informationssystem (SIS) oder das Zollinformationssystem (ZIS). 

Sofern Dänemark, Irland und das Vereinigte Königreich nicht an der Richtlinie (EU) 2016/680 teilnehmen (siehe 
Erwägungsgründe 99 und 100), sind sie wie Drittstaaten zu behandeln, siehe bereits die Anmerkungen zum Ab¬ 
schnitt 2 IRG-E. Für Dänemark ist entscheidend, ob ein Beschluss nach Artikel 4 Absatz 1 Satz 1 Protokoll Num¬ 
mer 22 vorliegt. Für Irland und das Vereinigte Königreich gelten die Bestimmungen der Richtlinie (EU) 2016/680 
nach Artikel 6a Protokoll Nummer 21, soweit die beiden Staaten durch Vorschriften zur justiziellen und polizei¬ 
lichen Zusammenarbeit gebunden sind. Für das Vereinigte Königreich ist in diesem Zusammenhang die Vor¬ 
nahme eines generellen Opt-out und eines partiellen Opt-back-in nach Artikel 10 Absatz 4 Protokoll Nummer 36 
in 2014 zu beachten, solange eine Mitgliedschaft in der Europäischen Union besteht. Im Rahmen der anwendbaren 
Zusammenarbeitsvorschriften müssen auch die Vorgaben der Richtlinie (EU) 2016/680 von Irland und dem Ver¬ 
einigten Königreich eingehalten werden. Darüber hinaus werden beide Staaten wie Drittstaaten behandelt. 

Zu Absatz 2 

Die Schengen-assoziierten Staaten Island, Norwegen, Schweiz und Liechtenstein stehen den Mitgliedstaaten der 
Europäischen Union, die an der Richtlinie (EU) 2016/680 teilnehmen, bei der Anwendung dieses Teils gleich. 
Die Gleichstellung erfolgt mit Blick auf die Erwägungsgründe 101 bis 103 der Richtlinie (EU) 2016/680. 

Zu Absatz 3 

Die Vorschrift bestimmt, dass die Regelungen in Abschnitt 2 des Siebten Teils IRG-E gelten, soweit der Elfte 
Teil des IRG-E keine besonderen Vorgaben enthält. Der Elfte Teil sieht insgesamt verhältnismäßig wenig daten¬ 
schützende Sondervorschriften für den Rechtshilfeverkehr innerhalb der Europäischen Union vor. Im Übrigen gilt 
der Datenschutzstandard, der auch für den Rechtshilfeverkehr mit Drittstaaten sowie mit internationalen Organi¬ 
sationen zur Anwendung kommt. 
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Zu § 97b (Übermittlung personenbezogener Daten) 

Die Vorschrift modifiziert die in § 77d IRG-E vorgesehenen Vorschriften zur Datenübermittlung für den Daten¬ 
austausch innerhalb der Europäischen Union. Die Modifizierung besteht darin, dass auf bestimmte datenschüt¬ 
zende Voraussetzungen des § 77d IRG-E verzichtet werden kann, weil innerhalb der Europäischen Union ein 
angemessener Datenschutzstandard vorausgesetzt wird. Dies hat mittelbar auch Auswirkungen auf die Anwen¬ 
dung des § 77g IRG-E, der bezüglich des „Prüfprogramms“ bei der Zustimmungserteilung zur Datenweiterleitung 
auf § 77d IRG-E Bezug nimmt. 

Nach Nummer 1 ist die Anwendung von § 77d Absatz 1 Nummer 2 IRG-E ausgeschlossen, der eine Datenüber¬ 
mittlung grundsätzlich nur an die zuständigen Stellen zulässt und für eine Datenweiterleitung an andere als die 
zuständigen Stellen enge Voraussetzungen vorsieht (durch einen Verweis auf Absatz 3). Die begrenzende Norm 
findet damit im Rechtshilfeverkehr innerhalb der Europäischen Union keine Anwendung. Daraus folgt nicht, dass 
personenbezogene Daten innerhalb der Europäischen Union ohne jede Einschränkung übermittelt werden dürften. 
Es gelten insoweit insbesondere die allgemeinen innerstaatlichen Befugnisnormen und Verwendungsbestimmun¬ 
gen sowie auch die weiteren Voraussetzungen des § 77d IRG-E. Als Folgeänderung zum Ausschluss von Absatz 1 
Nummer 2 wird zudem auch die Anwendung von § 77d Absatz 3 IRG-E sowie von § 77e Absatz 1 Nummer 7 
ausgeschlossen. 

Nach Nummer 2 kann für den Rechtshilfeverkehr zwischen den Mitgliedstaaten der Europäischen Union und mit 
den Schengen-assoziierten Staaten auf das Zustimmungserfordemis vor der Weiterleitung von „Fremddaten“ ge¬ 
mäß § 77d Absatz 1 Nummer 3 IRG-E verzichtet werden. Gleiches gilt für die an das Zustimmungserfordemis 
anknüpfenden Regelungen in § 77d Absatz 4 und § 77e Absatz 1 Nummer 3 IRG-E. Die Richtlinie (EU) 2016/680 
sieht - anders als noch der Rb Datenschutz — kein Zustimmungserfordemis für Daten mehr vor, die aus einem 
anderen Mitgliedstaat der Europäischen Union oder einem Schengen-assoziierten Staat stammen und an einen 
anderen Mitgliedstaat der Europäischen Union oder an eine andere europäische Einrichtung weitergeleitet wer¬ 
den. 

Nummer 3 schließt die Anwendung von § 77 Absatz 1 Nummer 4 IRG-E sowie auch den darauf Bezug nehmen¬ 
den § 77f IRG-E aus, wonach eine Datenübermittlung nur zulässig ist, wenn der Empfängerstaat oder die emp¬ 
fangende Einrichtung über ein angemessenes Datenschutzniveau verfügt, geeignete datenschützende Garantien 
vorliegen oder einer der in § 77f Absatz 2 IRG-E genannten Ausnahmefälle einschlägig ist. Innerhalb der Euro¬ 
päischen Union wird das Bestehen eines angemessenen Datenschutzniveaus vorausgesetzt. 

Zu § 97c (Prüf-, Informations- und Protokollierungspflichten der übermittelnden Stelle) 

In Umsetzung von Artikel 30 Absatz 6 der Richtlinie (EU) 2016/680 wird eine spezielle Unterrichtungspflicht 
vorgesehen, die im Falle von Datenschutzverletzungen im Sinne von Artikel 30 Absatz 1 der Richtlinie (EU) 
2016/680 in der Bundesrepublik Deutschland eingreift. Hierüber ist die Stelle eines anderen Mitgliedstaates der 
Europäischen Union, von der die betroffenen personenbezogenen Daten stammen oder an die diese Daten über¬ 
mittelt wurden, unverzüglich zu unterrichten. Die Norm verweist bezüglich der Frage, welche Informationen dann 
im Einzelnen zu übermitteln sind, § 65 Absatz 3 Bundesdatenschutzgesetz, durch den der in Artikel 30 Ab¬ 
satz 6 der Richtlinie (EU) 2016/680 in Bezug genommene Artikel 30 Absatz 3 der Richtlinie (EU) 2016/680 um¬ 
gesetzt wurde. Die zusammenhängende Darstellung aller Prüf-, Informations- und Unterrichtungspflichten im 
IRG erleichtern der Rechtspraxis die Handhabung. 

Im Übrigen gelten die Anforderungen von § 77e IRG-E, soweit nicht durch § 97b IRG-E ausdrücklich etwas 
anderes bestimmt ist, auch für den Rechtshilfeverkehr innerhalb der Europäischen Union. 

Zu Nummer 6 

Durch Einfügung des neuen Elften Teils wird der bisherige Elfte Teil nunmehr der Zwölfte Teil. 

Zu Artikel 21 (Änderung des Fünften Gesetzes zur Änderung des Gesetzes über die internationale 
Rechtshilfe in Strafsachen) 

Der Artikel enthält Folgeänderungen, die durch die in Artikel 20 geregelten Änderungen des Gesetzes über die 
internationale Rechtshilfe in Strafsachen erforderlich werden. Diese betreffen im Wesentlichen die Einfügung 
eines weiteren Teils (Elfter Teil). Durch die Anpassungen des Fünften Gesetzes zur Änderung des Gesetzes über 
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die internationale Rechtshilfe in Strafsachen vom 1. Juni 2017 (BGBl. IS. 1414) wird sichergestellt, dass dieses 
bei seinem (künftigen) Inkrafttreten anwendbar bleibt. 

Zu Artikel 22 (Änderung der Eurojust-Anlaufstellen-Verordnung) 

Bei der Änderung von § 2 Absatz 3 Satz 2 handelt es sich im Wesentlichen um eine redaktionelle Anpassung. Der 
bisherige Verweis in § 2 Absatz 3 Satz 2 der Eurojust-Anlaufstellen-Verordnung auf den bisherigen § 9 BDSG 
wird ersetzt. Stattdessen wird jetzt auf § 64 BDSG (2018) verwiesen, der dieselbe Funktion erfüllt wie der bishe¬ 
rige § 9 BDSG nebst dessen Anlage. Die Regelung hat - wie bisher - einen ausschließlich klarstellenden Charak¬ 
ter. Der GBA ist weiterhin auch an andere datenschützende Normen als den § 64 BDSG (2018) gebunden. 

Bei der Anpassung von § 5 Absatz 1 handelt es sich um eine Folgeänderung zu den Anpassungen innerhalb der 
StPO. Da § 489 Absatz 1 Satz 1 und Absatz 2 Satz 1 StPO mit Blick auf die vorrangig eingreifenden allgemeinen 
Regelungen des BDSG (2018) zu Berichtigungs- und Löschungszwecken entfallen, erübrigt sich ein entsprechen¬ 
der Verweis. Erforderlich bleibt der Verweis damit lediglich im Hinblick auf § 489 Absatz 1 Nummer 3 StPO-E, 
der über denselben Regelungsinhalt wie der bisherige § 489 Absatz 2 Satz 2 Nummer 3 StPO verfügt. Da § 491 
StPO-E nicht mehr in verschiedene Absätze aufgeteilt ist, war auch der entsprechende Verweis anzupassen. 

Zu Artikel 23 (Änderung des Auslandsunterhaltsgesetzes) 

§ 19 Absatz 2 des Gesetzes zur Geltendmachung von Unterhaltsansprüchen im Verkehr mit ausländischen Staaten 
vom 23. Mai 2011 (BGBl. I S. 898) (Auslandsunterhaltsgesetz — AUG) regelt bisher die Löschung von Daten 
durch das BfJ, soweit dieses als zentrale Behörde im Bereich des Auslandsunterhaltes tätig wird. Im Einzelnen 
werden die Voraussetzungen der Löschung und das bei der Löschung zu beachtende Verfahren geregelt. Dies ist 
nun in den Artikeln 17 und 18 der Datenschutz-Grundverordnung erfasst. § 19 Absatz 2 AUG ist daher als gegen¬ 
standslos aufzuheben. 

Die Änderung des Absatzes 1 der Bestimmung und die Neufassung der Überschrift sind notwendige redaktionelle 
Folgeänderungen. Die weiteren Änderungen in Satz 1 und in § 16 Absatz 2 sind eine Folge der europarechtlichen 
Vereinheitlichung von Begriffen durch die Datenschutz-Grundverordnung. Zur Klarstellung wird die Norm dieser 
Terminologie angepasst. 

Zu Artikel 24 (Änderung des Bürgerlichen Gesetzbuchs) 

Zu Nummer 1 

Es handelt sich um eine Folgeänderung zur Änderung von § 126 Absatz 1 Satz 2 Nummer 3 GBO. Die dort bis¬ 
lang benannte Anlage wird mit dem vorliegenden Gesetz aufgehoben. An ihrer Stelle wird deklaratorisch auf 
diejenigen Bestimmungen der Datenschutz-Grundverordnung hingewiesen, die die notwendigen technisch-orga¬ 
nisatorischen Maßnahmen regeln. 

Zu Nummer 2 

Die Pflichten und Rechte nach den Artikeln 12 bis 22 der Datenschutz-Grundverordnung wurden durch § 10a des 
Handelsgesetzbuchs (HGB), der mit Artikel 7 des Gesetzes zur Änderung des Bundesversorgungsgesetzes und 
anderer Vorschriften vom 17. Juli 2017 (BGBl. I S. 2541) eingefügt wurde und am 25. Mai 2018 in Kraft getreten 
ist, für das Handelsregister, das Genossenschaftsregister und Partnerschaftsregister beschränkt. Damit wurde von 
der Möglichkeit nach Artikel 23 der Datenschutz-Grundverordnung Gebrauch gemacht, wonach die Pflichten und 
Rechte gemäß den Artikeln 12 bis 22 im Wege von Gesetzgebungsmaßnahmen beschränkt werden können, sofern 
dies der Sicherstellung eines der in Artikel 23 Absatz 1 Buchstabe a bis j genannten Schutzzwecke dient. 

Zu § 79a (Anwendung der Verordnung (EU) 2016/679 im Registerverfahren) 

Dieselben Beschränkungen, die für die Handels-, Genossenschafts- und Partnerschaftsregister getroffen wurden, 
sind auch für das Vereinsregister zum Schutz sonstiger wichtiger Ziele des allgemeinen öffentlichen Interesses 
gemäß Artikel 23 Absatz 1 Buchstabe e erforderlich. Ein funktionsfähiges und verlässliches Vereinsregister mit 
Publizitätswirkung ist für die Sicherheit und Leichtigkeit des Rechtsverkehrs unerlässlich. Das Vereinsregister 
dient der verlässlichen Information über Vereine und über die Personen, die Vereine im Rechtsverkehr organ¬ 
schaftlich vertreten können. Der Erwägungsgrund 73 der Datenschutz-Grundverordnung nennt im Zusammen¬ 
hang mit möglichen Beschränkungen ausdrücklich das Führen öffentlicher Register als allgemeines öffentliches 
Interesse im Sinne des Artikels 23 Absatz 1 Buchstabe e der Datenschutz-Grundverordnung. Die vorgesehenen 
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Beschränkungen achten den Wesensgehalt der Grundrechte und Grundfreiheiten und stellen eine in einer demo¬ 
kratischen Gesellschaft notwendige und verhältnismäßige Maßnahme im Sinne des Artikels 23 Absatz 1 der Da- 
tenschutz-Grundverordnung dar. Sie fuhren zu einem angemessenen Ausgleich zwischen dem Interesse der All¬ 
gemeinheit an einem sicheren und leichten Rechtsverkehr und dem Recht des Einzelnen auf Schutz seiner perso¬ 
nenbezogenen Daten. Dabei ist zu berücksichtigen, dass bereits bei der Erhebung der Daten für das Vereinsregis¬ 
ter der Grundsatz der Datensparsamkeit beachtet wird. Personenbezogene Daten werden für das Vereinsregister 
nur über die Personen erhoben und im Register gespeichert, die Mitglieder von Organen des Vereins und aufgrund 
ihrer Organstellung zur Vertretung des Vereins berechtigt sind. Erhoben werden nur der Name, das Geburtsdatum 
und der Wohnort der vertretungsberechtigten Personen. 

Zu Absatz 1 

Mit § 79a Absatz 1 Satz 1 BGB-E wird das Auskunftsrecht der betroffenen Person nach Artikel 15 der Daten- 
schutz-Grundverordnung für das Vereinsregister und die dazu geführten Registerakten auf die in § 79 BGB und 
der Vereinsregisterverordnung vorgesehenen Rechte zur Einsicht ins Vereinsregister und die Registerakten sowie 
den Abruf der Daten aus dem Vereinsregister und den Registerakten über das Registerportal der Länder be¬ 
schränkt. Die Erfüllung des unbeschränkten Auskunftsrechts nach Artikel 15 Absatz 1 der Datenschutz-Grund¬ 
verordnung ist für die Vereinsregistergerichte mit vertretbarem Aufwand nicht möglich. Das Vereinsregister be¬ 
steht aus den Registerblättern für die eingetragenen Vereine. Die Registerakten werden zu den einzelnen Regis- 
terblättem geführt. Im Vereinsregister kann nach Vereinen gesucht werden, nicht nach natürlichen Personen, zu 
denen personenbezogene Daten im Register eingetragen sind oder in den Registerakten vorhanden sind. Dasselbe 
gilt für eine Suche über das Registerportal der Länder. 

Den betroffenen Personen sind die Eintragungen im Vereinsregister bekannt, da sie regelmäßig selbst den Antrag 
zur Eintragung gestellt haben oder daran mitgewirkt haben. Die betroffenen Personen kennen auch den Verein, 
auf dessen Registerblatt ihre personenbezogenen Daten zu finden sind. Sie können sich über die von ihnen im 
Vereinsregister gespeicherten personenbezogenen Daten so durch Einsicht im Vereinsregister beim zuständigen 
Registergericht oder durch Abruf aus dem Registerportal jederzeit schnell und einfach informieren. Für die Ver¬ 
einsregistergerichte würde demgegenüber die Erfüllung der Pflicht nach Artikel 15 Absatz 3 der Datenschutz- 
Grundverordnung jeder Person zu bestätigen, ob von ihr personenbezogene Daten im Vereinsregister oder den 
Registerakten gespeichert sind, einen unverhältnismäßigen Suchaufwand erfordern, weil dem Registergericht eine 
Personensuche im Vereinsregister oder den Registerakten nicht möglich ist. 

§ 79a Absatz 1 Satz 2 BGB-E entspricht inhaltlich § 1 la Absatz 1 Satz 2 FIGB. Mit der Vorschrift wird klarge¬ 
stellt, dass die Vereinsregistergerichte nicht verpflichtet sind, Personen, deren personenbezogene Daten im Re¬ 
gister oder den Registerakten gespeichert sind, Auskunft darüber zu erteilen, wem die Daten offengelegt wurden. 
Das ist von den registerrechtlichen Einsichts- und Abrufrechten nicht umfasst, auf die das Recht aus Artikel 15 
der Datenschutz-Grundverordnung beschränkt wird. Das Vereinsregister und die Registerakten können von je¬ 
dermann eingesehen oder abgerufen werden, ohne dass in jedem Fall eine Registrierung der Nutzer stattfindet, so 
dass eine solche Auskunft nicht gegeben werden könnte, ohne dass personenbezogene Daten von jeder Person, 
die das Vereinsregister einsieht oder Daten aus dem Vereinsregister abruft, erhoben und gespeichert werden müss¬ 
ten. 

Zu Absatz 2 

Das Recht der betroffenen Person auf Berichtigung ihrer personenbezogenen Daten nach Artikel 16 der Daten¬ 
schutz-Grundverordnung wird nach den Vorschriften des Gesetzes über das Verfahren in Familiensachen und in 
den Angelegenheiten der freiwilligen Gerichtsbarkeit (FamFG) und der Vereinsregisterverordnung gewährt. Die 
Berichtigung des Vereinsregisters ist nur im registerrechtlichen Verfahren durch das Registergericht möglich, 
wenn die Voraussetzungen des § 395 FamFG für eine Löschung oder die Berichtigung nach § 12 Vereinsregis¬ 
terverordnung (VRV) vorliegen. Die materiell-rechtliche Publizitätswirkung schließt ein Löschen im Sinne des 
Unkenntlichmachens von Daten aus. Ein Recht auf Löschung nach Artikel 17 Absatz 1 der Datenschutz-Grund¬ 
verordnung besteht nicht, da die Ausschlusstatbestände nach Artikel 17 Absatz 3 Buchstabe b und e der Daten¬ 
schutz-Grundverordnung vorliegen. Das Vereinsregister kann seinen Zweck nur erfüllen, wenn dauerhaft aus dem 
Vereinsregister ersichtlich ist, über welchen Zeitraum welche Eintragungen im Register veröffentlicht waren, auf 
die der Rechtsverkehr vertrauen konnte, unabhängig davon, ob sie richtig oder unrichtig waren. Dasselbe gilt für 
die Registerakten, in denen die Dokumente enthalten sind, die die Grundlagen für die Eintragungen ins Vereins- 
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register bilden. Die Berichtigung von personenbezogenen Daten, die in den zum Register einzureichenden Doku¬ 
menten enthalten sind, wird dadurch bewirkt, dass ein zu berichtigendes Dokument beim Registergericht neu 
eingereicht wird. 

Zu Absatz 3 

Für Eintragungen im Vereinsregister gilt der Grundsatz der Erhaltung der Eintragung, welche den Kern des ma¬ 
teriell-rechtlichen Publizitätsprinzips bildet. Diese wird unter anderem dadurch geschützt, dass Eintragungen ge¬ 
mäß § 383 Absatz 3 FamFG nicht mit der Beschwerde anfechtbar sind (Keidel-Heinemann, FamFG, § 395 Rn. 1). 
Es würde dem Kern des Grundsatzes der Publizitätswirkung widersprechen, sollten Eintragungen über einen län¬ 
geren Zeitraum nicht einsehbar sein. Die Aufrechterhaltung der Leichtigkeit des Rechts- und Wirtschaftsverkehrs 
durch uneingeschränkt einsehbare Register ist im allgemeinen öffentlichen Interesse. Ein Widerspruch der be¬ 
troffenen Person gemäß Artikel 21 der Datenschutz-Grundverordnung, der zu einer Einschränkung der Verarbei¬ 
tung von Registerdaten führen könnte, wird deshalb durch § 79a Absatz 3 BGB-neu auf der Grundlage des Arti¬ 
kels 23 Absatz 1 Buchstabe e der Datenschutz-Grundverordnung ausgeschlossen. Auch insoweit bleibt es bei den 
registerrechtlichen Vorschriften über die Löschung und Berichtigung. 

Weitere nicht mit der Funktion der Register vereinbare Rechte und Pflichten aus den Artikeln 13 ff. der Daten- 
schutz-Grundverordnung bestehen im Bereich des Vereinsregisters ebenso wie bei den Handels-, Genossen¬ 
schafts- und Partnerschaftsregistem nicht (Bundestagsdrucksache 18/12611 Seite 75), weil in der Datenschutz- 
Grundverordnung vorgesehene Ausnahmen für die Registerführung greifen. Die Informationspflichten nach Ar¬ 
tikel 14 Absatz 1 bis 4 der Datenschutz-Grundverordnung bestehen für die registerführenden Gerichte bei An¬ 
meldungen zum Vereinsregister bzw. Eintragungen ins Vereinsregister nicht, da insoweit der Ausnahmetatbe¬ 
stand in Artikel 14 Absatz 5 Buchstabe c der Datenschutz-Grundverordnung greift. 

Ein Recht der betroffenen Person auf Löschung von Daten, die im Vereinsregister oder in den Registerakten 
gespeichert sind, kann nach Artikel 17 Absatz 1 der Datenschutz-Grundverordnung gegenüber dem registerfüh¬ 
renden Gericht nicht geltend gemacht werden, da die Daten im Register und den Registerakten zur Wahrnehmung 
einer Aufgabe im öffentlichen Interesse gespeichert werden, so dass nach Artikel 17 Absatz 3 Buchstabe b der 
Datenschutz-Grundverordnung ein Recht auf Löschung nicht besteht. 

Eine Beschränkung des Rechts der betroffenen Person auf Einschränkung der Verarbeitung nach Artikel 18 Ab¬ 
satz 1 der Datenschutz-Grundverordnung ist nicht erforderlich. Die Verarbeitung personenbezogener Daten im 
Vereinsregister oder den Registerakten ist auch wenn das Recht geltend gemacht wird, nach Artikel 18 Absatz 2 
der Datenschutz-Grundverordnung weiterhin uneingeschränkt möglich. Das Führen des Vereinsregisters ist ein 
wichtiges öffentliches Interesse (vgl. auch Erwägungsgrund 73 der Datenschutz-Grundverordnung), so dass die 
Datenverarbeitung nicht eingeschränkt werden muss. 

Die registerführenden Gerichte haben auch nicht die Mitteilungspflichten nach Artikel 19 der Datenschutz-Grund¬ 
verordnung, da die Erfüllung dieser Pflichten stets mit einem unverhältnismäßigen Aufwand verbunden wäre. 
Personenbezogene Daten, die im Vereinsregister eingetragen sind, werden täglich von einer Vielzahl von Perso¬ 
nen eingesehen oder abgerufen. Das registerführende Gericht oder das Registerportal kann derzeit nicht feststel¬ 
len, welche Personen bestimmte personenbezogene Daten aus dem Vereinsregister eingesehen oder abgerufen 
haben. Dafür müssten zusätzlich personenbezogene Daten erhoben und ggf. über sehr lange Zeit gespeichert wer¬ 
den. Dies wäre mit einem unverhältnismäßigen Eingriff in das Persönlichkeitsrecht der Personen verbunden, die 
Vereinsregister einsehen oder Daten aus Vereinsregistern abrufen. Für die registerführenden Gerichte sowie den 
Betreiber des Registerportals, über das die Vereinsregisterdaten abgerufen werden können, würde dies zudem 
einen erheblichen zusätzlichen Verwaltungsaufwand bedeuten, der außer Verhältnis zu dem Nutzen einer Mittei¬ 
lungspflicht stünde. Jedermann kann sich einfach über den aktuellen Inhalt des Vereinsregisters informieren und 
niemand kann sich darauf verlassen, dass sich der Registerinhalt nicht ändert. Zudem sind Änderungen von Ein¬ 
tragungen im Vereinsregister für Personen, die die Eintragungen zu einem Verein vor einer Änderung eingesehen 
oder abgerufen haben, nicht von Interesse, wenn sie keine Rechts- oder Geschäftsbeziehungen zu dem Verein 
unterhalten. 

Ein Recht nach Artikel 20 Absatz 1 der Datenschutz-Grundverordnung besteht nicht, da das Führen der Vereins¬ 
register und der Registerakten nach Artikel 20 Absatz 3 Satz 2 für die Wahrnehmung einer öffentlichen Aufgabe 
erforderlich ist. 
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Zu Nummer 3 

Dieselben Beschränkungen, die für die Handels-, Genossenschafts- und Partnerschaftsregister im Rahmen des 
Gesetzes zur Änderung des Bundesversorgungsgesetzes und anderer Vorschriften vom 17. Juli 2017 (BGBl. I 
S. 2541) getroffen wurden und die Nummer 1 für das Vereinsregister vorsieht, sind auch für das Güterrechtsre¬ 
gister zum Schutz sonstiger wichtiger Ziele des allgemeinen öffentlichen Interesses gemäß Artikel 23 Absatz 1 
Buchstabe e der Datenschutz-Grundverordnung erforderlich. 

In das Güterrechtsregister werden insbesondere abweichende Vereinbarungen von Ehegatten zum gesetzlichen 
Güterstand der Zugewinngemeinschaft eingetragen. Eintragungen im Güterrechtsregister bewirken, dass ein Drit¬ 
ter die eingetragenen Tatsachen im Geschäftsverkehr gegen sich gelten lassen muss (§ 1412 BGB). Auch diese 
Eintragungen dienen damit der Sicherheit und Vereinfachung des Rechtsverkehrs sowie der Information der Ge¬ 
schäftspartner der Ehegatten. 

Wie zu Nummer 1 bereits ausgeführt, nennt Erwägungsgrund 73 der Datenschutz-Grundverordnung im Zusam¬ 
menhang mit möglichen Beschränkungen ausdrücklich das Führen öffentlicher Register als allgemeines öffentli¬ 
ches Interesse im Sinne des Artikels 23 Absatz 1 Buchstabe e der Datenschutz-Grundverordnung. 

Die vorgesehenen Beschränkungen achten auch für das Güterrechtsregister den Wesensgehalt der Grundrechte 
und Grundfreiheiten und stellen eine in einer demokratischen Gesellschaft notwendige und verhältnismäßige 
Maßnahme im Sinne des Artikels 23 Absatz 1 der Datenschutz-Grundverordnung dar. Sie führen zu einem ange¬ 
messenen Ausgleich zwischen dem Interesse der Allgemeinheit an einem sicheren und leichten Rechtsverkehr 
und dem Recht des Einzelnen auf Schutz seiner personenbezogenen Daten. Dabei ist zu berücksichtigen, dass 
bereits bei der Erhebung der Daten für das Güterrechtsregister der Grundsatz der Datensparsamkeit beachtet wird. 
Personenbezogene Daten werden grundsätzlich nur auf Antrag der betreffenden Personen erhoben und nur in 
einem dem Antrag entsprechenden Umfang im Register gespeichert. 

Zu Buchstabe a 

Da die Vorschrift um einen neuen Regelungsgehalt ergänzt wird, ist die Überschrift anzupassen. 

Zu Buchstabe b 

Es handelt sich um eine redaktionelle Änderung. 

Zu Buchstabe c 
Zu Absatz 2 

Mit § 1563 Absatz 2 Satz 1 BGB-E wird das Auskunftsrecht der betroffenen Person nach Artikel 15 der Daten- 
schutz-Grundverordnung für das Güterrechtsregister und die dazu geführten Registerakten auf die in Absatz 1 der 
Vorschrift vorgesehenen Rechte zur Einsicht in das Register und die Registerakten beschränkt. Wie bereits zum 
Vereinsregister dargelegt ist die Erfüllung des unbeschränkten Auskunftsrechts nach Artikel 15 Absatz 1 der Da- 
tenschutz-Grundverordnung für die Registergerichte mit vertretbarem Aufwand nicht möglich. Das Einsichtsrecht 
ist daher nach Artikel 23 Absatz 1 Buchstabe e der Datenschutz-Grundverordnung einzuschränken. Erwägungs¬ 
grund 73 der Datenschutz-Grundverordnung erwähnt im Zusammenhang mit möglichen Beschränkungen aus¬ 
drücklich das Führen öffentlicher Register als allgemeines öffentliches Interesse im Sinne dieses Artikels. 

Das Güterrechtsregister besteht aus den Registerblättern für die jeweiligen Eintragungen eines Ehepaares, teil¬ 
weise wird das Register noch in Buchform geführt. Ergänzend werden Registerakten zu den einzelnen Register¬ 
blättern bzw. Eintragungen in den Büchern geführt. In das Güterrechtsregister werden grundsätzlich nur solche 
Daten der betroffenen Ehepartner eingetragen, die von diesen in ihrem gemeinsamen Antrag zur Verfügung ge¬ 
stellt werden. § 1561 Absatz 2 BGB sieht wenige Ausnahmen vor, in denen ein Ehepartner die Eintragung allein 
beantragen kann und dabei Daten seines Partners angibt. Zumeist handelt es sich dabei um die Wiederholung 
einer früher gemeinsam beantragten Eintragung in einem anderen Amtsgerichtsbezirk oder um die Eintragung 
einer Vereinbarung aus einem Ehevertrag oder einer gerichtlichen Entscheidung zum Güterstand (Ziffer 1 und 2). 
Darüber hinaus gibt es nur wenige Fälle, in denen ein Partner einseitig eine Eintragung ins Güterrechtsregister 
beantragen kann und in diesem Zusammenhang auch Daten des anderen Partners angibt. Dies betrifft lediglich 
die in der Praxis kaum mehr relevanten Fälle eines Widerspruchs gegen den selbständigen Betrieb eines Erwerbs¬ 
geschäfts durch den anderen Ehegatten oder die Beschränkung bzw. Ausschließung der Berechtigung des anderen 
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Partners, Geschäfte mit Wirkung für den Antragsteller zu besorgen nach § 1357 Absatz 2 BGB. Über alle Eintra¬ 
gungen und ihren Inhalt werden beide Ehepartner informiert. Unabhängig hiervon können sich die Ehepartner 
über die im Güterrechtsregister gespeicherten sie betreffenden personenbezogenen Daten durch Einsicht in das 
Register beim zuständigen Registergericht jederzeit schnell und einfach vergewissern. 

§ 1563 Absatz 2 Satz 2 BGB-E entspricht inhaltlich § 1 la Absatz 1 Satz 2 EIGB und dem unter Nummer 1 vor¬ 
gesehenen § 79a Absatz 1 Satz 1 BGB-E. Mit der Vorschrift wird klargestellt, dass die für die Fühmng des Gü¬ 
terrechtsregisters zuständigen Gerichte nicht verpflichtet sind, Personen, deren personenbezogene Daten im Re¬ 
gister oder den Registerakten gespeichert sind, Auskunft darüber zu erteilen, wem die Daten offengelegt wurden. 
Das ist von den registerrechtlichen Einsichts- und Abrufrechten nicht umfasst, auf die das Recht aus Artikel 15 
der Datenschutz-Grundverordnung beschränkt wird. Das Güterrechtsregister und die Registerakten können von 
jedermann eingesehen werden, ohne dass in jedem Fall eine Registrierung der Nutzer erforderlich ist. Eine solche 
Auskunft könnte daher nicht erfolgen, ohne dass personenbezogene Daten von jeder Person, die das Güterrechts¬ 
register einsieht, erhoben und gespeichert werden müssten. Im Übrigen streben die Betroffenen mit der — freiwil¬ 
ligen — Eintragung in das Güterrechtsregister gerade die möglichst breite Publikation ihrer vom gesetzlichen Gü¬ 
terstand abweichenden Vereinbarungen an Dritte an, um eine umfassende Schutzwirkung nach § 1412 BGB zu 
erreichen. 

Zu Absatz 3 

Absatz 3 sieht vor, dass auf das Güterrechtsregister darüber hinaus die Vorschriften des § 79a Absatz 2 und 3 
BGB-E entsprechend angewandt werden. 

Die Berichtigung des Güterrechtsregisters ist —wie die des Vereinsregisters - nur im registerrechtlichen Verfahren 
durch das Registergericht möglich, wenn die Voraussetzungen des § 395 FamFG für eine Löschung vorliegen. 
Das Recht auf Berichtigung nach Artikel 16 der Datenschutz-Grundverordnung wird daher nach den Vorschriften 
des FamFG gewährt. 

Auch für das Güterrechtsregister schließt die materiell-rechtliche Publizitätswirkung ein Löschen im Sinne des 
Unkenntlichmachens von Daten aus. Ein Recht auf Löschung nach Artikel 17 Absatz 1 der Datenschutz-Grund¬ 
verordnung besteht daher ebenfalls nicht. Wie das Vereinsregister kann das Güterrechtsregister seinen Zweck nur 
erfüllen, wenn dauerhaft aus dem Register ersichtlich ist, über welchen Zeitraum welche Eintragungen im Register 
veröffentlicht waren, auf die der Rechtsverkehr vertrauen konnte, unabhängig davon, ob sie richtig oder unrichtig 
waren. Dasselbe gilt für die Registerakten, in denen die Dokumente enthalten sind, die die Gmndlagen für die 
Eintragungen ins Register bilden. Die Berichtigung von personenbezogenen Daten, die in den zum Register ein¬ 
zureichenden Dokumenten enthalten sind, wird ebenfalls dadurch bewirkt, dass ein zu berichtigendes Dokument 
beim Registergericht neu eingereicht wird. 

Des Weiteren gilt auch für Eintragungen im Güterrechtsregister der Grundsatz der Erhaltung der Eintragung. Ein 
Widersprach gemäß Artikel 21 der Datenschutz-Grandverordnung, der zu einer Einschränkung der Verarbeitung 
von Registerdaten führen könnte, wird deshalb entsprechend der für das Vereinsregister geschaffenen Vorschrift 
des § 79a Absatz 3 BGB-E auf der Grundlage des Artikels 23 Absatz 1 Buchstabe e der Datenschutz-Grandver¬ 
ordnung ausgeschlossen. Auch für das Güterrechtsregister bleibt es bei den registerrechtlichen Vorschriften über 
die Löschung und Berichtigung. 

Weitere nicht mit der Funktion der Register vereinbare Rechte und Pflichten aus den Artikeln 13 ff. der Daten¬ 
schutz-Grandverordnung bestehen im Bereich des Güterrechtsregisters ebenso wie beim Vereinsregister nicht. 
Insoweit wird auf die auch für das Güterrechtsregister zutreffenden weiteren Ausführungen zu Nummer 1 ver¬ 
wiesen. 

Zu Artikel 25 (Änderung der Luftfahrzeugpfandrechtsregisterverordnung) 

Es handelt sich um eine Folgeänderang zur Änderung von § 126 Absatz 1 Satz 2 Nummer 3 GBO. Die dort bis¬ 
lang benannte Anlage wird mit dem vorliegenden Gesetz aufgehoben. An ihrer Stelle wird deklaratorisch auf 
diejenigen Bestimmungen der Datenschutz-Grandverordnung hingewiesen, die die notwendigen technisch-orga¬ 
nisatorischen Maßnahmen regeln. 
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Zu Artikel 26 (Folgeänderungen) 

Zu Absatz 1 

Aufgrund der Neufassung von § 160 StPO-E ist der Verweis in § 28a Absatz 4 des Bundespolizeigesetzes anzu¬ 
passen. Aus diesem Anlass erfolgt eine Anpassung an den Wortlaut der entsprechenden Regelung in § 34 Absatz 4 
Satz 3 des BKAG in der durch das Gesetz zur Neustrukturierung des Bundeskriminalamtgesetzes vom 1. Juni 
2017 (BGBl. I S. 1354) geänderten Fassung. 

Zu Absatz 2 

Es handelt sich um eine Folgeänderung anlässlich der Neufassung der §§ 477 bis 480 StPO-E, mit der die bishe¬ 
rigen Verweise entsprechend aktualisiert werden. 

Zu Absatz 3 

Es handelt sich um eine Folgeänderung zur Anpassung des § 494 Absatz 1 StPO, der zukünftig nur noch aus 
einem Satz besteht. Inhaltlich soll durch die Regelung unverändert sichergestellt werden, dass die durch die Mel¬ 
debehörde mitgeteilten Daten auch zum Zwecke der Berichtigung des ZStV verwendet werden dürfen. 

Zu Absatz 4 

Es handelt sich um eine Folgeänderung anlässlich der Neufassung der §§ 477 bis 480 StPO-E, mit der der bishe¬ 
rige Verweis entsprechend aktualisiert wird. 

Zu Absatz 5 

Es handelt sich um eine Folgeänderung anlässlich der Neufassung der §§ 477 bis 480 StPO-E, mit der der bishe¬ 
rige Verweis entsprechend aktualisiert wird. 

Zu Absatz 6 

Es handelt sich um eine Folgeänderung anlässlich der Neufassung der §§ 477 bis 480 StPO-E, mit der die bishe¬ 
rigen Verweise entsprechend aktualisiert werden. Die bisherigen Verweise auf den bisherigen § 480 StPO entfal¬ 
len hierbei ersatzlos, da eine ausdrückliche Klarstellung innerhalb der StPO-E entbehrlich ist. Eine Änderung der 
Rechtslage ist hiermit weder für die StPO-E, noch für das Ordnungswidrigkeitengesetz in der Entwurfsfassung 
(OWiG-E) verbunden. Besondere gesetzliche Bestimmungen, die die Übermittlung personenbezogener Daten aus 
Bußgeldverfahren anordnen oder erlauben, bleiben daher auch nach den Anpassungen innerhalb der §§ 49a bis 
49c OWiG-E unberührt. 

Zu Absatz 7 

Es handelt sich um eine Folgeänderung anlässlich der Neufassung der §§ 477 bis 480 StPO-E, mit der der bishe¬ 
rige Verweis entsprechend aktualisiert wird. 

Zu Absatz 8 

Es handelt sich um eine Folgeänderung anlässlich der Änderung in § 171 StVollzG-E. 

Zu Artikel 27 (Änderung der Telekommunikations-Überwachungsverordnung) 

Bei den Änderungen handelt es sich um redaktionelle Folgeänderungen, die aufgrund von Änderungen des BKAG 
durch das Gesetz zur Neustrukturierung des Bundeskriminalamtgesetzes vom 1. Juni 2017 (BGBl. I S. 1354) und 
aufgrund von Änderungen der Strafprozessordnung durch das Gesetz zur effektiveren und praxistauglicheren 
Ausgestaltung des Strafverfahren vom 17. August 2017 (BGBl. I S. 3202) erforderlich sind, jedoch im Rahmen 
der beiden vorgenannten Änderungsgesetze nicht berücksichtigt wurden. Dabei werden die Verweise in den Re¬ 
gelungen der TKÜV inhaltlich dahingehend präzisiert, dass künftig präzise nicht auf den kompletten Paragraphen, 
sondern auf den konkret gemeinten Teil der in Bezug genommen Vorschrift (Absatz, Satz) verwiesen wird. Dies 
dient der Klarstellung des Gemeinten und der Eindeutigkeit der Regelung für den Regelungsadressaten. 


Zu Artikel 28 (Einschränkung eines Grundrechts) 

Mit der Vorschrift wird dem in Artikel 19 Absatz 1 Satz 2 GG enthaltenen Zitiergebot Rechnung getragen. 
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Zu Artikel 29 (Inkrafttreten) 

Die Vorschrift regelt das Inkrafttreten. Da die Umsetzungsffist der Richtlinie 2016/680/EU bereits am 6. Mai 
2018 endete und auch die ganz überwiegende Zahl der weiteren Änderungen unmittelbar Wirkung entfalten kann, 
soll das vorliegende Gesetz grundsätzlich am Tag nach der Verkündung in Kraft treten. 
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Anlage 2 


Stellungnahme des Nationalen Normenkontrollrates gern. § 6 Absatz 1 NKRG 

Entwurf eines Gesetzes zur Umsetzung der Richtlinie (EU) 2016/680 
im Strafverfahren sowie zur Anpassung datenschutzrechtlicher 
Bestimmungen an die Verordnung (EU) 2016/679 (NKR-Nr. 4366, BMJV) 


Der Nationale Normenkontrollrat hat den Entwurf des oben genannten Regelungsvorhabens 
geprüft. 


Zusammenfassung 


Bürgerinnen und Bürger 

Kein Erfüllungsaufwand 

Wirtschaft 

Kein Erfüllungsaufwand 

Verwaltung (Justiz) 



Weitere Kosten 

einmalig 

rund 250.000 Euro 


jährlich 

rund 800.000 Euro 

Umsetzung von EU-Recht 

Über die Umsetzung der Richtlinie (EU) 2016/680 
hinaus soll das Zustimmungserfordernis zur Weiter¬ 
leitung personenbezogener Daten auch für Nicht- 
EU-Staaten gelten (Gold Plating). 

Evaluierung 

Ziele: 

Das Regelungsvorhaben dient der Umsetzung von 
EU-Recht, mit dem ein in allen EU-Mitgliedstaaten 
gleichwertiger Schutz personenbezogener Daten 
bei Strafverfolgung und Gefahrenabwehr sicherge¬ 
stellt werden soll. 

Kriterien/Indikatoren: 

Die Erreichung dieses Ziels, die hierzu in den Mit¬ 
gliedstaaten getroffenen Regelungen und deren 
Wirksamkeit wird die Kommission bis zum 6. Mai 
2022 überprüfen. 

Datengrundlage: 

Grundlage er Überprüfung werden Berichte der Mit¬ 
gliedstaaten und Aufsichtsbehörden sein. Die deut¬ 
schen Berichte werden dem nationalen Evaluie¬ 
rungsverfahren gleichwertig sein. 

Das Bundesministerium der Justiz und für Verbraucherschutz hat die Kosten nachvollzieh¬ 
bar dargestellt. Der Nationale Normenkontrollrat erhebt im Rahmen seines gesetzlichen 
Auftrags keine Einwände gegen die Darstellung der Gesetzesfolgen in dem vorliegenden 
Regelungsentwurf. 
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II. Im Einzelnen 

Das Regelungsvorhaben dient der Anpassung des deutschen Strafverfahrens- und Justizver¬ 
waltungsrechts an Vorgaben der Datenschutz-Grundverordnung 1 . Zugleich soll eine Richtlinie 
zum Datenschutz im Strafverfahren 2 umgesetzt werden. 

11.1 Erfüllungsaufwand 

Das Regelungsvorhaben hat keine Auswirkungen auf den Erfüllungsaufwand für Bürgerinnen 
und Bürger, Wirtschaft und Verwaltung. 

11.2. Weitere Kosten 

Die Rechtsänderungen rufen einmaligen Aufwand für die Anpassung von Software in Höhe 
von rund 250 000 Euro sowie jährlichen Aufwand für die - ggf. grenzüberschreitende - Über¬ 
mittlung personenbezogener Daten und die Prüfung entsprechender Ersuchen von rund 
800.000 Euro hervor. 

Sowohl der einmalige, als auch der laufende Mehraufwand fällt bei Gerichten, Staatsanwalt¬ 
schaften und sonstigen Strafverfolgungsbehörden des Bundes und der Länder an. Er ist des¬ 
halb methodisch in die Kategorie der Weiteren Kosten einzuordnen. 

11.3. Umsetzung von EU-Recht 

Nach der Richtlinie dürfen personenbezogene Daten, die aus einem anderen EU-Mitglied- 
staat oder durch die EU selber nach Deutschland übermittelt wurden, nur mit deren Zustim¬ 
mung an öffentliche Stellen dritter Staaten weitergeleitet werden. Der Regelungsentwurf er¬ 
weitert das Zustimmungserfordernis auf Daten aus Nicht-EU-Staaten und geht insoweit über 
die Anforderungen der Richtlinie hinaus. Allerdings entspricht das umfassende Zustimmungs¬ 
erfordernis der bisher bereits geübten Praxis, sodass Mehraufwand nicht ausgelöst wird. 

11.4. Evaluierung 

Die Richtlinie (EU) 2016/680 soll unionsweit sicherstellen, dass personenbezogene Daten bei 
ihrer Verarbeitung zum Zwecke der Strafverfolgung und der Gefahrenabwehr in allen Mitglied¬ 
staaten gleichwertig geschützt werden. Die Erreichung dieses Ziels, die hierzu in den Mit¬ 
gliedstaaten getroffenen Regelungen und deren Wirksamkeit wird die Kommission bis zum 
6. Mai 2022 überprüfen. Grundlage der Überprüfung werden Berichte der Mitgliedstaaten und 
der Aufsichtsbehörden sein. Die deutschen Berichte werden dem nationalen Evaluierungs¬ 
verfahren gleichwertig sein. 

III. Ergebnis 

Das Bundesministerium der Justiz und für Verbraucherschutz hat die Kosten nachvollziehbar 
dargestellt. Der Nationale Normenkontrollrat erhebt im Rahmen seines gesetzlichen Auftrags 
keine Einwände gegen die Darstellung der Gesetzesfolgen in dem vorliegenden Regelungs¬ 
entwurf. 


Dr. Ludewig 
Vorsitzender 


Prof. Dr. Versteyl 
Berichterstatterin 


Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. Aprii 2016 
Richtlinie (EU) 2016/680 des Europäischen Parlaments und des Rates vom 27. April 2016 
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